セキュアアクセス制御のための RAM 認可ポリシー解説 - Security Center - Alibaba Cloud - Security Center

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Security Center のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Security Center は、RAM コード (RamCode) が threatdetection,yundun-aegis,yundun-sas で、 RESOURCE での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Security Center で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
yundun-aegis:DescribeCustomizeReportConfigDetail	DescribeCustomizeReportConfigDetail	get	All Resource ``	なし	なし
yundun-aegis:DescribeAccesskeyLeakList	DescribeAccesskeyLeakList	get	All Resource ``	なし	なし
yundun-aegis:DescribeNoticeConfig	DescribeNoticeConfig	get	All Resource ``	なし	なし
yundun-aegis:GenerateOnceTask	GenerateOnceTask	none	All Resource ``	なし	なし
yundun-aegis:ModifyStartVulScan	ModifyStartVulScan	update	All Resource ``	なし	なし
yundun-aegis:GetLastOnceTaskInfo	GetLastOnceTaskInfo	get	All Resource ``	なし	なし
yundun-aegis:GetOnceTaskResultInfo	GetOnceTaskResultInfo	get	All Resource ``	なし	なし
yundun-aegis:DescribeVulNumStatistics	DescribeVulNumStatistics	get	All Resource ``	なし	なし
yundun-aegis:OperateVuls	OperateVuls	none	All Resource ``	なし	なし
yundun-aegis:CopyCustomizeReportConfig	CopyCustomizeReportConfig	get	All Resource ``	なし	なし
yundun-aegis:DescribeReportExport	DescribeReportExport	get	All Resource ``	なし	なし
yundun-sas:GetHoneypotProbe	GetHoneypotProbe	get	*HoneypotProbe `acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/{#HoneypotProbeId}`	なし	なし
yundun-sas:GetSasContainerWebDefenseRule	GetSasContainerWebDefenseRule	get	All Resource ``	なし	なし
yundun-sas:ModifyClientConfStrategy	ModifyClientConfStrategy	update	All Resource ``	なし	なし
yundun-sas:FixCheckWarnings	FixCheckWarnings	none	All Resource ``	なし	なし
yundun-sas:GetRulesCount	GetRulesCount	get	All Resource ``	なし	なし
yundun-sas:ListCheckItemWarningSummary	ListCheckItemWarningSummary	list	All Resource ``	なし	なし
yundun-sas:ListUserVpc	ListUserVpc	list	All Resource ``	なし	なし
yundun-sas:ListSupportAttackPathAsset	ListSupportAttackPathAsset	list	All Resource ``	なし	なし
yundun-sas:GetFileUploadLimit	GetFileUploadLimit	get	*FileUploadLimit `acs:yundun-sas:{#regionId}:{#accountId}:fileuploadlimit`	なし	なし
yundun-sas:ListAgentlessRelateMalicious	ListAgentlessRelateMalicious	list	All Resource ``	なし	なし
yundun-sas:ModifyImageFixCycleConfig	ModifyImageFixCycleConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeWebLockProcessBlockStatistics	DescribeWebLockProcessBlockStatistics	get	All Resource ``	なし	なし
yundun-sas:ModifyInterceptionRuleSwitch	ModifyInterceptionRuleSwitch	update	All Resource ``	なし	なし
yundun-sas:DescribeUserSetting	DescribeUserSetting	get	All Resource ``	なし	なし
yundun-sas:GetOpaPluginStatus	GetOpaPluginStatus	get	All Resource ``	なし	なし
yundun-sas:ListFileProtectClientEvent	ListFileProtectClientEvent	list	All Resource ``	なし	なし
yundun-sas:ListAccountsInResourceDirectory	ListAccountsInResourceDirectory	list	All Resource ``	なし	なし
yundun-sas:GetContainerDefenseRuleDetail	GetContainerDefenseRuleDetail	get	*ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}`	なし	なし
yundun-sas:ListFileProtectPluginStatus	ListFileProtectPluginStatus	list	All Resource ``	なし	なし
yundun-sas:DescribeVulList	DescribeVulList	get	All Resource ``	acs:ResourceGroupId	なし
yundun-sas:ModifyAssetGroup	ModifyAssetGroup	update	All Resource ``	なし	なし
yundun-sas:ListAssetRefreshTaskConfig	ListAssetRefreshTaskConfig	get	All Resource ``	なし	なし
yundun-sas:GetRegistryScanDayNum	GetRegistryScanDayNum	get	All Resource ``	なし	なし
yundun-sas:ModifyConcernNecessity	ModifyConcernNecessity	update	All Resource ``	なし	なし
yundun-sas:JoinWebLockProcessWhiteList	JoinWebLockProcessWhiteList	update	All Resource ``	なし	なし
yundun-sas:DescribeVpcHoneyPotCriteria	DescribeVpcHoneyPotCriteria	get	HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/`	なし	なし
yundun-sas:GetCheckSale	GetCheckSale	get	All Resource ``	なし	なし
yundun-sas:ModifyWebPath	ModifyWebPath	update	All Resource ``	なし	なし
yundun-sas:ListSupportObjectSuffix	ListSupportObjectSuffix	get	All Resource ``	なし	なし
yundun-sas:GetCheckCountStatistic	GetCheckCountStatistic	get	All Resource ``	なし	なし
yundun-sas:ModifyPropertyScheduleConfig	ModifyPropertyScheduleConfig	update	All Resource ``	なし	なし
yundun-sas:ListBackupRecord	ListBackupRecord	list	All Resource ``	なし	なし
yundun-sas:GetTenantCheckAvailable	GetTenantCheckAvailable	get	All Resource ``	なし	なし
yundun-sas:ListCloudAssetSchemas	ListCloudAssetSchemas	list	All Resource ``	なし	なし
yundun-sas:DescribeVulWhitelist	DescribeVulWhitelist	get	VulWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/`	なし	なし
yundun-sas:HandleObjectScanEvent	HandleObjectScanEvent	update	All Resource ``	なし	なし
yundun-sas:GetModuleConfigStatus	GetModuleConfigStatus	get	All Resource ``	なし	なし
yundun-sas:ModifyWebLockUnbind	ModifyWebLockUnbind	update	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:GetCurrentVersionPublish	GetCurrentVersionPublish	get	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureScore	DescribeDomainSecureScore	get	All Resource ``	なし	なし
yundun-sas:ListVulAutoRepairConfig	ListVulAutoRepairConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeVulMetaCountStatistics	DescribeVulMetaCountStatistics	get	All Resource ``	なし	なし
yundun-sas:ListAttackPathEvent	ListAttackPathEvent	list	All Resource ``	なし	なし
yundun-sas:ListPublishBatch	ListPublishBatch	list	All Resource ``	なし	なし
yundun-sas:ListHoneypotProbe	ListHoneypotProbe	get	HoneypotProbe `acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/`	なし	なし
yundun-sas:GetVirusScanLatestTaskStatistic	GetVirusScanLatestTaskStatistic	get	All Resource ``	なし	なし
yundun-sas:ListAttackPathWhitelist	ListAttackPathWhitelist	list	AttackPathWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/`	なし	なし
yundun-sas:ListRuleTargetAll	ListRuleTargetAll	get	All Resource ``	なし	なし
yundun-sas:RefreshAssets	RefreshAssets	none	All Resource ``	なし	なし
yundun-sas:DescribeGroupedMaliciousFiles	DescribeGroupedMaliciousFiles	get	All Resource ``	なし	なし
yundun-sas:GetHoneypotNode	GetHoneypotNode	get	*HoneypotNode `acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/{#NodeId}`	なし	なし
yundun-sas:GetClusterCheckItemWarningStatistics	GetClusterCheckItemWarningStatistics	get	All Resource ``	なし	なし
yundun-sas:ListCheckItems	ListCheckItems	get	*CustomCheckItem `acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/{#CheckId}`	なし	なし
yundun-sas:GetAttackPathWhitelist	GetAttackPathWhitelist	get	*AttackPathWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/{#AttackPathWhitelist}`	なし	なし
yundun-sas:ModifyAutoDelConfig	ModifyAutoDelConfig	update	All Resource ``	なし	なし
yundun-sas:SendCustomizeReport	SendCustomizeReport	none	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectClientRuleStatus	UpdateFileProtectClientRuleStatus	update	All Resource ``	なし	なし
yundun-sas:SetSensitiveDefineRuleConfig	SetSensitiveDefineRuleConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeImageEvenOperationCondition	DescribeImageEventOperationCondition	list	All Resource ``	なし	なし
yundun-sas:DeleteHoneypot	DeleteHoneypot	delete	*HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/{#HoneypotId}`	なし	なし
yundun-sas:ModifyUniBackupPolicy	ModifyUniBackupPolicy	update	All Resource ``	なし	なし
yundun-sas:ListObjectScanEvent	ListObjectScanEvent	get	All Resource ``	なし	なし
yundun-sas:UpdateCheckPolicy	UpdateCheckPolicy	update	*CustomCheckStandardPolicy `acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/{#customcheckstandardpolicyId}`	なし	なし
yundun-sas:UpdateAttackPathSensitiveAssetConfig	UpdateAttackPathSensitiveAssetConfig	update	*AttackPathSensitiveAssetConfig `acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/{#AttackPathSensitiveAssetConfigId}`	なし	なし
yundun-sas:StartPreCheckDatabase	StartPreCheckDatabase	update	All Resource ``	なし	なし
yundun-sas:UpdateJenkinsImageRegistryName	UpdateJenkinsImageRegistryName	update	All Resource ``	なし	なし
yundun-sas:ModifyRefreshProcessInfo	ModifyRefreshProcessInfo	get	All Resource ``	なし	なし
yundun-sas:UpdateAttackPathWhitelist	UpdateAttackPathWhitelist	update	*AttackPathWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/{#AttackPathWhitelistId}`	なし	なし
yundun-sas:SaveWhiteListStrategyAssets	SaveWhiteListStrategyAssets	create	All Resource ``	なし	なし
yundun-sas:ResetHoneypot	ResetHoneypot	update	All Resource ``	なし	なし
yundun-sas:GetValidDeductInstances	GetValidDeductInstances	none	All Resource ``	なし	なし
yundun-sas:DescribeImage	DescribeImage	get	All Resource ``	なし	なし
yundun-sas:DeleteDingTalk	DeleteDingTalk	delete	All Resource ``	なし	なし
yundun-sas:UpdateHybridProxy	UpdateHybridProxy	update	All Resource ``	なし	なし
yundun-sas:StartBaselineSecurityCheck	StartBaselineSecurityCheck	update	All Resource ``	なし	なし
yundun-sas:ModifyVulTargetConfig	ModifyVulTargetConfig	update	All Resource ``	なし	なし
yundun-sas:UpdatePublishCron	UpdatePublishCron	update	All Resource ``	なし	なし
yundun-sas:BatchOperateCommonOverallConfig	BatchOperateCommonOverallConfig	update	All Resource ``	なし	なし
yundun-sas:ListUnknownThreatDetectStrategy	ListUnknownThreatDetectStrategy	list	All Resource ``	なし	なし
yundun-sas:ChangeSecurityScoreRule	ChangeSecurityScoreRule	update	All Resource ``	なし	なし
yundun-sas:CreateAttestor	CreateAttestor	create	All Resource ``	なし	なし
yundun-sas:ModifyInterceptionRule	ModifyInterceptionRule	update	All Resource ``	なし	なし
yundun-sas:AdvanceSecurityEventOperations	AdvanceSecurityEventOperations	none	All Resource ``	なし	なし
yundun-sas:ListAgentlessRiskUuid	ListAgentlessRiskUuid	list	All Resource ``	なし	なし
yundun-sas:ListMultiUserInstances	ListMultiUserInstances	list	All Resource ``	なし	なし
yundun-sas:ListOssScanConfig	ListOssScanConfig	list	OssScanConfig `acs:yundun-sas::{#accountId}:ossscanconfig/*`	なし	なし
yundun-sas:ChangeAssetRefreshTaskConfig	ChangeAssetRefreshTaskConfig	none	All Resource ``	なし	なし
yundun-sas:AddPublishBatch	AddPublishBatch	create	All Resource ``	なし	なし
yundun-sas:modifyCloudVendorTrialConfig	ModifyCloudVendorTrialConfig	update	All Resource ``	なし	なし
yundun-sas:UpdateOssScanConfig	UpdateOssScanConfig	update	OssScanConfig `acs:yundun-sas::{#accountId}:ossscanconfig/{#ConfigId}`	なし	なし
yundun-sas:ListOssBucketScanInfo	ListOssBucketScanInfo	get	All Resource ``	なし	なし
yundun-sas:UpdateWhiteList	UpdateWhiteList	update	All Resource ``	なし	なし
yundun-sas:DescribeAgentInstallStatus	DescribeAgentInstallStatus	get	All Resource ``	なし	なし
yundun-sas:OperateUnknownThreatDetectMachine	OperateUnknownThreatDetectMachine	update	All Resource ``	なし	なし
yundun-sas:AddCloudVendorAccountAK	AddCloudVendorAccountAK	create	All Resource ``	なし	なし
yundun-sas:CreateVirusScanOnceTask	CreateVirusScanOnceTask	create	All Resource ``	なし	なし
yundun-sas:OperateSuspiciousOverallConfig	OperateSuspiciousOverallConfig	none	All Resource ``	なし	なし
yundun-sas:OpenBackupAutoConfig	OpenBackupAutoConfig	create	All Resource ``	なし	なし
yundun-sas:DescribeChartData	DescribeChartData	none	All Resource ``	なし	なし
yundun-sas:GetInstanceAuthRange	GetInstanceAuthRange	get	All Resource ``	なし	なし
yundun-sas:ModifyInstanceAntiBruteForceRule	ModifyInstanceAntiBruteForceRule	update	*AntiBruteForceRule `acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/{#AntiBruteForceRuleId}`	なし	なし
yundun-sas:UpgradeBackupPolicyVersion	UpgradeBackupPolicyVersion	none	*BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId}`	なし	なし
yundun-sas:DescribePropertySoftwareDetail	DescribePropertySoftwareDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeAgentlessSensitiveFileByKey	DescribeAgentlessSensitiveFileByKey	get	All Resource ``	なし	なし
yundun-sas:ListOssBucket	ListOssBucket	get	All Resource ``	なし	なし
yundun-sas:ModifyContainerPluginRule	ModifyContainerPluginRule	update	All Resource ``	なし	なし
yundun-sas:DescribeImageScanAuthCount	DescribeImageScanAuthCount	get	All Resource ``	なし	なし
yundun-sas:AddTagWithUuid	AddTagWithUuid	create	All Resource ``	なし	なし
yundun-sas:ModifyNoticeConfig	ModifyNoticeConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeCountNotScannedImage	DescribeCountNotScannedImage	get	All Resource ``	なし	なし
yundun-sas:DescribeMachineCanReboot	DescribeMachineCanReboot	get	All Resource ``	なし	なし
yundun-sas:DeleteAntiBruteForceRule	DeleteAntiBruteForceRule	delete	*AntiBruteForceRule `acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/{#AntiBruteForceRuleId}`	なし	なし
yundun-sas:DescribeChartList	DescribeChartList	list	All Resource ``	なし	なし
yundun-sas:DescribeDomainDetail	DescribeDomainDetail	get	All Resource ``	なし	なし
yundun-sas:DeleteAttackPathWhitelist	DeleteAttackPathWhitelist	delete	*AttackPathWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/{#attackpathwhitelistId}`	なし	なし
yundun-sas:AddCheckResultWhiteList	AddCheckResultWhiteList	create	All Resource ``	なし	なし
yundun-sas:DescribeRiskCheckSummary	DescribeRiskCheckSummary	get	All Resource ``	なし	なし
yundun-sas:DeleteAutoTagRules	DeleteAutoTagRules	delete	All Resource ``	なし	なし
yundun-sas:DescribeSoarStrategyTaskDetail	DescribeSoarStrategyTaskDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeGroupedVul	DescribeGroupedVul	get	All Resource ``	acs:ResourceGroupId	なし
yundun-sas:BindHybridProxy	BindHybridProxy	none	All Resource ``	なし	なし
yundun-sas:CreateSasTrial	CreateSasTrial	create	All Resource ``	なし	なし
yundun-sas:DescribeSecurityCheckScheduleConfig	DescribeSecurityCheckScheduleConfig	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyCount	DescribePropertyCount	get	All Resource ``	なし	なし
yundun-sas:DeleteContainerPluginRule	DeleteContainerPluginRule	delete	All Resource ``	なし	なし
yundun-sas:DescribeReportRecipientStatus	DescribeReportRecipientStatus	get	All Resource ``	なし	なし
yundun-sas:BatchUpdateMaliciousFileWhitelistConfig	BatchUpdateMaliciousFileWhitelistConfig	update	All Resource ``	なし	なし
yundun-sas:ListCloudAssetInstances	ListCloudAssetInstances	get	All Resource ``	なし	なし
yundun-sas:DescribeImageListByBuildRisk	DescribeImageListByBuildRisk	list	All Resource ``	なし	なし
yundun-sas:DescribeGroupedTags	DescribeGroupedTags	get	All Resource ``	なし	なし
yundun-sas:DeleteClientUserDefineRule	DeleteClientUserDefineRule	delete	All Resource ``	なし	なし
yundun-sas:DescribeBruteForceSummary	DescribeBruteForceSummary	get	All Resource ``	なし	なし
yundun-sas:CreateAttackPathWhitelist	CreateAttackPathWhitelist	create	AttackPathWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/`	なし	なし
yundun-sas:DescribeImageBaselineItemList	DescribeImageBaselineItemList	get	All Resource ``	なし	なし
yundun-sas:DescribeInstanceAntiBruteForceRules	DescribeInstanceAntiBruteForceRules	get	All Resource ``	なし	なし
yundun-sas:DeleteSearchCondition	DeleteSearchCondition	delete	All Resource ``	なし	なし
yundun-sas:CreateHoneypotPreset	CreateHoneypotPreset	create	HoneypotPreset `acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/`	なし	なし
yundun-sas:DescribeDataSource	DescribeDataSource	get	All Resource ``	なし	なし
yundun-sas:DescribeInstanceVulStatistics	DescribeInstanceVulStatistics	get	All Resource ``	なし	なし
yundun-sas:CreateOrUpdateAssetGroup	CreateOrUpdateAssetGroup	create	Group `acs:yundun-sas:{#regionId}:{#accountId}:group/`	なし	なし
yundun-sas:DeleteCustomizedDict	DeleteCustomizedDict	delete	All Resource ``	なし	なし
yundun-sas:DescribeDefaultKeyInfo	DescribeDefaultKeyInfo	get	All Resource ``	なし	なし
yundun-sas:CreateAttackPathSensitiveAssetConfig	CreateAttackPathSensitiveAssetConfig	create	AttackPathSensitiveAssetConfig `acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/`	なし	なし
yundun-sas:DescribeImageCriteria	DescribeImageCriteria	get	All Resource ``	なし	なし
yundun-sas:DeleteFileProtectClientRule	DeleteFileProtectClientRule	delete	All Resource ``	なし	なし
yundun-sas:DingTalkOnlineTest	DingTalkOnlineTest	get	All Resource ``	なし	なし
yundun-sas:ListInstanceCatalog	ListInstanceCatalog	get	All Resource ``	なし	なし
yundun-sas:AddSasContainerWebDefenseRule	AddSasContainerWebDefenseRule	create	All Resource ``	なし	なし
yundun-sas:GetHoneypotAttackStatistics	GetHoneypotAttackStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeBackupFiles	DescribeBackupFiles	get	All Resource ``	なし	なし
yundun-sas:DescribeLogShipperStatus	DescribeLogShipperStatus	get	LogShipper `acs:yundun-sas:{#regionId}:{#accountId}:logshipper/`	なし	なし
yundun-sas:AddProtectVpcList	AddProtectVpcList	create	All Resource ``	なし	なし
yundun-sas:ListTargetByBatch	ListTargetByBatch	list	All Resource ``	なし	なし
yundun-sas:GetAegisContainerPluginRuleCriteria	GetAegisContainerPluginRuleCriteria	get	All Resource ``	なし	なし
yundun-sas:DescribeMatchedMaliciousNames	DescribeMatchedMaliciousNames	get	All Resource ``	なし	なし
yundun-sas:EnableCustomBlockRecord	EnableCustomBlockRecord	update	All Resource ``	なし	なし
yundun-sas:DescribeBackUpExportInfo	DescribeBackUpExportInfo	get	All Resource ``	なし	なし
yundun-sas:ModifyStrategyTarget	ModifyStrategyTarget	update	All Resource ``	なし	なし
yundun-sas:CreateOpaClusterPlugin	CreateOpaClusterPlugin	create	All Resource ``	なし	なし
yundun-sas:CreateOrUpdateDingTalk	CreateOrUpdateDingTalk	create	All Resource ``	なし	なし
yundun-sas:ListImageRegistryRegion	ListImageRegistryRegion	get	All Resource ``	なし	なし
yundun-sas:GetInstallCodeForUuid	GetInstallCodeForUuid	get	All Resource ``	なし	なし
yundun-sas:DescribeImageSensitiveFileByKey	DescribeImageSensitiveFileByKey	get	All Resource ``	なし	なし
yundun-sas:DescribeImageRepoList	DescribeImageRepoList	get	All Resource ``	なし	なし
yundun-sas:ExportRecord	ExportRecord	none	All Resource ``	なし	なし
yundun-sas:DeleteImageVulWhitelist	DeleteImageVulWhitelist	delete	All Resource ``	なし	なし
yundun-sas:ListImageBuildRiskItem	ListImageBuildRiskItem	list	All Resource ``	なし	なし
yundun-sas:CreateFileProtectRule	CreateFileProtectRule	create	ClientFileProtect `acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/`	なし	なし
yundun-sas:DescribeSoarStrategyTaskParams	DescribeSoarStrategyTaskParams	get	All Resource ``	なし	なし
yundun-sas:DescribeWhiteListEffectiveAssets	DescribeWhiteListEffectiveAssets	get	All Resource ``	なし	なし
yundun-sas:DescribeUniBackupStatistics	DescribeUniBackupStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeAttackAnalysisData	DescribeAttackAnalysisData	get	All Resource ``	なし	なし
yundun-sas:ModifyCycleTask	ModifyCycleTask	update	*CycleTask `acs:yundun-sas:{#regionId}:{#accountId}:cycletask/{#ConfigId}`	なし	なし
yundun-sas:AddSasModuleTrial	AddSasModuleTrial	create	All Resource ``	なし	なし
yundun-sas:CreateCustomBlockRecord	CreateCustomBlockRecord	create	All Resource ``	なし	なし
yundun-sas:ListHoneypotAlarmEvents	ListHoneypotAlarmEvents	get	All Resource ``	なし	なし
yundun-sas:GetClientRatioStatistic	GetClientRatioStatistic	get	All Resource ``	なし	なし
yundun-sas:DescribeImageStatistics	DescribeImageStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeScanTaskStatistics	DescribeScanTaskStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeTraceInfoDetail	DescribeTraceInfoDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeAccessKeyLeakDetail	DescribeAccessKeyLeakDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeAttestors	DescribeAttestors	get	All Resource ``	なし	なし
yundun-sas:UpdateUnknownThreatDetectStrategy	UpdateUnknownThreatDetectStrategy	update	All Resource ``	なし	なし
yundun-sas:GetObjectScanEvent	GetObjectScanEvent	get	All Resource ``	なし	なし
yundun-sas:DeleteHybridProxy	DeleteHybridProxy	delete	All Resource ``	なし	なし
yundun-sas:DescribeWebLockFileTypeSummary	DescribeWebLockFileTypeSummary	get	All Resource ``	なし	なし
yundun-sas:CreateRestoreJob	CreateRestoreJob	create	All Resource ``	なし	なし
yundun-sas:HandleSimilarMaliciousFiles	HandleSimilarMaliciousFiles	update	All Resource ``	なし	なし
yundun-sas:DescribeClusterImageSecuritySummary	DescribeClusterImageSecuritySummary	get	All Resource ``	なし	なし
yundun-sas:DescribeDomainList	DescribeDomainList	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspiciousUUIDConfig	DescribeSuspiciousUUIDConfig	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyScaProcessDetail	DescribePropertyScaProcessDetail	none	All Resource ``	なし	なし
yundun-sas:DescribeBackupPolicies	DescribeBackupPolicies	list	All Resource ``	なし	なし
yundun-sas:DescribeStrategy	DescribeStrategy	get	BaselineStrategy `acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/`	なし	なし
yundun-sas:GetAegisContainerPluginRule	GetAegisContainerPluginRule	get	All Resource ``	なし	なし
yundun-sas:CreateServiceTrail	CreateServiceTrail	create	SasTrail `acs:yundun-sas:{#regionId}:{#accountId}:sastrail/`	なし	なし
yundun-sas:GetPropertyScheduleConfig	GetPropertyScheduleConfig	get	All Resource ``	なし	なし
yundun-sas:DeleteOssScanConfig	DeleteOssScanConfig	delete	OssScanConfig `acs:yundun-sas::{#accountId}:ossscanconfig/{#ConfigId}`	なし	なし
yundun-sas:DescribeExposedStatistics	DescribeExposedStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeAffectedMaliciousFileImages	DescribeAffectedMaliciousFileImages	get	All Resource ``	なし	なし
yundun-sas:DescribeRisks	DescribeRisks	get	All Resource ``	なし	なし
yundun-sas:CreateInterceptionTarget	CreateInterceptionTarget	create	All Resource ``	なし	なし
yundun-sas:DescribePropertyTypeScaItem	DescribePropertyTypeScaItem	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyUserItem	DescribePropertyUserItem	get	All Resource ``	なし	なし
yundun-sas:GetFileProtectClientRule	GetFileProtectClientRule	get	All Resource ``	なし	なし
yundun-sas:DescribeFixUsedCount	DescribeFixUsedCount	get	All Resource ``	なし	なし
yundun-sas:DescribeCheckWarningDetail	DescribeCheckWarningDetail	get	All Resource ``	なし	なし
yundun-sas:CheckTrialFixCount	CheckTrialFixCount	get	All Resource ``	なし	なし
yundun-sas:DescribeMonitorAccounts	DescribeMonitorAccounts	get	All Resource ``	なし	なし
yundun-sas:DescribeVulFixStatistics	DescribeVulFixStatistics	get	All Resource ``	なし	なし
yundun-sas:FinishGuidTask	FinishGuidTask	none	All Resource ``	なし	なし
yundun-sas:DescribeScanTaskProgress	DescribeScanTaskProgress	get	All Resource ``	なし	なし
yundun-sas:GetLogMeta	GetLogMeta	get	*LogMeta `acs:yundun-sas:{#regionId}:{#accountId}:logmeta/{#LogMetaName}`	なし	なし
yundun-sas:OperateSuspiciousTargetConfig	OperateSuspiciousTargetConfig	none	All Resource ``	なし	なし
yundun-sas:InstallUniBackupAgent	InstallUniBackupAgent	none	All Resource ``	なし	なし
yundun-sas:GetClusterSuspEventStatistics	GetClusterSuspEventStatistics	get	All Resource ``	なし	なし
yundun-sas:RefreshRegistryToken	RefreshRegistryToken	update	All Resource ``	なし	なし
yundun-sas:ListCheckPolicies	ListCheckPolicies	list	CustomCheckStandardPolicy `acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/`	なし	なし
yundun-sas:GetSuspiciousStatistics	GetSuspiciousStatistics	get	All Resource ``	なし	なし
yundun-sas:UpdatePublishGraySwitch	UpdatePublishGraySwitch	update	All Resource ``	なし	なし
yundun-sas:SetClusterInterceptionConfig	SetClusterInterceptionConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureStatistics	DescribeDomainSecureStatistics	get	All Resource ``	なし	なし
yundun-sas:GetCheckRiskStatistics	GetCheckRiskStatistics	get	All Resource ``	なし	なし
yundun-sas:ListRdDefaultSyncList	ListRdDefaultSyncList	list	All Resource ``	なし	なし
yundun-sas:DescribeVpcHoneyPotList	DescribeVpcHoneyPotList	get	All Resource ``	なし	なし
yundun-sas:DescribeUserBackupMachines	DescribeUserBackupMachines	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyScaItem	DescribePropertyScaItem	get	All Resource ``	なし	なし
yundun-sas:SasInstallCode	SasInstallCode	none	All Resource ``	なし	なし
yundun-sas:PublicSyncAndCreateImageScanTask	PublicSyncAndCreateImageScanTask	none	All Resource ``	なし	なし
yundun-sas:ListClientAlertMode	ListClientAlertMode	list	All Resource ``	なし	なし
yundun-sas:GetAssetsPropertyDetail	GetAssetsPropertyDetail	get	All Resource ``	なし	なし
yundun-sas:GetClientUserDefineRule	GetClientUserDefineRule	get	All Resource ``	なし	なし
yundun-sas:ListCheckTypes	ListCheckTypes	get	All Resource ``	なし	なし
yundun-sas:QueryGroupIdByGroupName	QueryGroupIdByGroupName	get	All Resource ``	なし	なし
yundun-sas:GetMaliciousFileWhitelistConfig	GetMaliciousFileWhitelistConfig	get	*MaliciousFileWhitelistConfig `acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/{#ConfigId}`	なし	なし
yundun-sas:ListHoneypot	ListHoneypot	get	HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/`	なし	なし
yundun-sas:EnableCustomInstanceBlockRecord	EnableCustomInstanceBlockRecord	update	All Resource ``	なし	なし
yundun-sas:GetAgentlessTaskCount	GetAgentlessTaskCount	get	All Resource ``	なし	なし
yundun-sas:UpdateFileUploadLimit	UpdateFileUploadLimit	update	*FileUploadLimit `acs:yundun-sas:{#regionId}:{#accountId}:fileuploadlimit`	なし	なし
yundun-sas:DescribeStrategyExecDetail	DescribeStrategyExecDetail	get	All Resource ``	なし	なし
yundun-sas:UnbindAegis	UnbindAegis	none	All Resource ``	なし	なし
yundun-sas:UninstallUniBackupAgent	UninstallUniBackupAgent	none	All Resource ``	なし	なし
yundun-sas:ListAegisContainerPluginRule	ListAegisContainerPluginRule	list	All Resource ``	なし	なし
yundun-sas:GetOpaClusterLabelList	GetOpaClusterLabelList	get	All Resource ``	なし	なし
yundun-sas:GetCheckSummary	GetCheckSummary	get	All Resource ``	なし	なし
yundun-sas:ListLogShipperRegions	ListLogShipperRegions	list	All Resource ``	なし	なし
yundun-sas:UpgradeHoneypotNode	UpgradeHoneypotNode	get	All Resource ``	なし	なし
yundun-sas:UploadedHoneyPotFile	UploadedHoneyPotFile	update	All Resource ``	なし	なし
yundun-sas:DescribeServiceLinkedRoleStatus	DescribeServiceLinkedRoleStatus	get	All Resource ``	なし	なし
yundun-sas:ListGroups	ListGroups	list	All Resource ``	なし	なし
yundun-sas:DescribeWebLockBindList	DescribeWebLockBindList	get	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:DescribeVulExportInfo	DescribeVulExportInfo	get	All Resource ``	なし	なし
yundun-sas:GetVulStatistics	GetVulStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeVulDefendCountStatistics	DescribeVulDefendCountStatistics	get	All Resource ``	なし	なし
yundun-sas:GetStrategyTemplateDetail	GetStrategyTemplateDetail	get	All Resource ``	なし	なし
yundun-sas:ListCheckResult	ListCheckResult	get	All Resource ``	なし	なし
yundun-sas:HandleSecurityEvents	HandleSecurityEvents	none	All Resource ``	なし	なし
yundun-sas:GetHoneypotPreset	GetHoneypotPreset	get	*HoneypotPreset `acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/{#HoneypotPresetId}`	なし	なし
yundun-sas:ModifyClientUserDefineRule	ModifyClientUserDefineRule	update	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureSuggests	DescribeDomainSecureSuggests	get	All Resource ``	なし	なし
yundun-sas:GetAuthVersionStatistic	GetAuthVersionStatistic	get	All Resource ``	なし	なし
yundun-sas:DescribePropertySoftwareItem	DescribePropertySoftwareItem	get	All Resource ``	なし	なし
yundun-sas:PauseClient	PauseClient	update	All Resource ``	なし	なし
yundun-sas:GetCloudAssetCriteria	GetCloudAssetCriteria	get	All Resource ``	なし	なし
yundun-sas:ModifyWebLockUpdateConfig	ModifyWebLockUpdateConfig	update	*WebLockConfig `acs:yundun-sas:{#regionId}:{#accountId}:weblockconfig/{#Uuid}`	なし	なし
yundun-sas:UnBindHybridProxy	UnBindHybridProxy	update	All Resource ``	なし	なし
yundun-sas:InstallHybridProxy	InstallHybridProxy	create	All Resource ``	なし	なし
yundun-sas:DescribeWebPath	DescribeWebPath	get	All Resource ``	なし	なし
yundun-sas:GetRdTree	GetRdTree	get	All Resource ``	なし	なし
yundun-sas:GetSecurityScoreRule	GetSecurityScoreRule	get	All Resource ``	なし	なし
yundun-sas:QueryJenkinsImageRegistryPersistenceDay	QueryJenkinsImageRegistryPersistenceDay	get	All Resource ``	なし	なし
yundun-sas:DescribeDomainCount	DescribeDomainCount	get	All Resource ``	なし	なし
yundun-sas:GetAttackEventDashboard	GetAttackEventDashboard	get	All Resource ``	なし	なし
yundun-sas:OperateAgentClientInstall	OperateAgentClientInstall	none	All Resource ``	なし	なし
yundun-sas:DescribePropertyProcDetail	DescribePropertyProcDetail	get	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectClientEvent	UpdateFileProtectClientEvent	update	All Resource ``	なし	なし
yundun-sas:DescribeWebLockExclusiveFileType	DescribeWebLockExclusiveFileType	get	All Resource ``	なし	なし
yundun-sas:VerityCheckCustomConfig	VerifyCheckCustomConfig	get	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectClientRule	UpdateFileProtectClientRule	update	All Resource ``	なし	なし
yundun-sas:GetSasContainerWebDefenseRuleCriteria	GetSasContainerWebDefenseRuleCriteria	get	All Resource ``	なし	なし
yundun-sas:ListHoneypotProbeUuid	ListHoneypotProbeUuid	list	All Resource ``	なし	なし
yundun-sas:ListAgentlessAsset	ListAgentlessAsset	list	All Resource ``	なし	なし
yundun-sas:GetFileDetectApiInvokeInfo	GetFileDetectApiInvokeInfo	get	All Resource ``	なし	なし
yundun-sas:ExportWarning	ExportWarning	none	All Resource ``	なし	なし
yundun-sas:DescribeUniBackupPolicyDetail	DescribeUniBackupPolicyDetail	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyUsageTop	DescribePropertyUsageTop	get	All Resource ``	なし	なし
yundun-sas:DisableCustomBlockRecord	DisableCustomBlockRecord	update	All Resource ``	なし	なし
yundun-sas:ReceiveFunctionTrialRewardByAliUid	ReceiveFunctionTrialRewardByAliUid	get	All Resource ``	なし	なし
yundun-sas:DescribeVulTargetStatistics	DescribeVulTargetStatistics	get	All Resource ``	なし	なし
yundun-sas:QueryGroupedSecurityEventMarkMissList	QueryGroupedSecurityEventMarkMissList	get	All Resource ``	なし	なし
yundun-sas:SaveImageBaselineStrategy	SaveImageBaselineStrategy	create	All Resource ``	なし	なし
yundun-sas:ExportSuspEvents	ExportSuspEvents	none	All Resource ``	なし	なし
yundun-sas:GetAlarmMachineCount	GetAlarmMachineCount	get	All Resource ``	なし	なし
yundun-sas:RebootMachine	RebootMachine	none	All Resource ``	なし	なし
yundun-sas:GetAccountLabel	GetAccountLabel	get	All Resource ``	なし	なし
yundun-sas:DescribeUuidVulNumClassifyStatistic	DescribeUuidVulNumClassifyStatistic	get	All Resource ``	なし	なし
yundun-sas:GetInstanceAlarmStatistics	GetInstanceAlarmStatistics	get	All Resource ``	なし	なし
yundun-sas:PublicPreCheckImageScanTask	PublicPreCheckImageScanTask	none	All Resource ``	なし	なし
yundun-sas:HandleUnknownThreatDetectEvent	HandleUnknownThreatDetectEvent	update	All Resource ``	なし	なし
yundun-sas:CreateBackupPolicy	CreateBackupPolicy	create	BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/`	なし	なし
yundun-sas:CreateSuspEventNote	CreateSuspEventNote	create	All Resource ``	なし	なし
yundun-sas:ModifyCheckRule	ModifyCheckRule	update	All Resource ``	なし	なし
yundun-sas:CreateSimilarSecurityEventsQueryTask	CreateSimilarSecurityEventsQueryTask	create	All Resource ``	なし	なし
yundun-sas:ListAttackEventInfo	ListAttackEventInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeVersionConfig	DescribeVersionConfig	get	All Resource ``	なし	なし
yundun-sas:DeleteVulWhitelist	DeleteVulWhitelist	delete	*VulWhitelist `acs:threatdetection:{#regionId}:{#accountId}:vulwhitelist/{#VulWhitelistId}`	なし	なし
yundun-sas:GetAgentlessTaskUsedSizeEstimate	GetAgentlessTaskUsedSizeEstimate	get	All Resource ``	なし	なし
yundun-sas:ModifySecurityEventMarkMissIndividually	ModifySecurityEventMarkMissIndividually	update	All Resource ``	なし	なし
yundun-sas:StartVirusScanTask	StartVirusScanTask	update	All Resource ``	なし	なし
yundun-sas:ExportVul	ExportVul	none	All Resource ``	なし	なし
yundun-sas:ListK8sAccessInfo	ListK8sAccessInfo	list	All Resource ``	なし	なし
yundun-sas:UpdateMultiUserInstances	UpdateMultiUserInstances	update	All Resource ``	なし	なし
yundun-sas:DescribeClusterNetwork	DescribeClusterNetwork	get	All Resource ``	なし	なし
yundun-sas:ListKspmInstances	ListKspmInstances	get	All Resource ``	なし	なし
yundun-sas:RefreshContainerAssets	RefreshContainerAssets	none	All Resource ``	なし	なし
yundun-sas:GetCheckScopeConfig	GetCheckScopeConfig	get	All Resource ``	なし	なし
yundun-sas:RefreshOssBucketScanInfo	RefreshOssBucketScanInfo	none	All Resource ``	なし	なし
yundun-sas:ListUnfinishedOnceTask	ListUnfinishedOnceTask	list	All Resource ``	なし	なし
yundun-sas:ModifyClearLogstoreStorage	ModifyClearLogstoreStorage	update	All Resource ``	なし	なし
yundun-sas:SubmitTenantCheck	SubmitTenantCheck	create	All Resource ``	なし	なし
yundun-sas:UpdatePublishBatch	UpdatePublishBatch	update	All Resource ``	なし	なし
yundun-sas:DescribePropertyCronDetail	DescribePropertyCronDetail	get	All Resource ``	なし	なし
yundun-sas:ListAgentlessMaliciousFiles	ListAgentlessMaliciousFiles	get	All Resource ``	なし	なし
yundun-sas:ListOperationProcessDetail	ListOperationProcessDetail	list	All Resource ``	なし	なし
yundun-sas:ModifyInterceptionTarget	ModifyInterceptionTarget	update	All Resource ``	なし	なし
yundun-sas:ListSystemAggregationRules	ListSystemAggregationRules	get	All Resource ``	なし	なし
yundun-sas:ModifyImageRegistry	ModifyImageRegistry	update	All Resource ``	なし	なし
yundun-sas:UpgradeVersionByUuids	UpgradeVersionByUuids	update	All Resource ``	なし	なし
yundun-sas:InstallBackupClient	InstallBackupClient	none	All Resource ``	なし	なし
yundun-sas:ListCriteriaStrategy	ListCriteriaStrategy	list	All Resource ``	なし	なし
yundun-sas:DeleteVpcHoneyPot	DeleteVpcHoneyPot	delete	All Resource ``	なし	なし
yundun-sas:CreateSoarStrategyTask	CreateSoarStrategyTask	create	All Resource ``	なし	なし
yundun-sas:AddPrivateRegistry	AddPrivateRegistry	create	All Resource ``	なし	なし
yundun-sas:DescribeGroupedInstances	DescribeGroupedInstances	get	All Resource ``	なし	なし
yundun-sas:CreateHoneypotProbe	CreateHoneypotProbe	create	HoneypotProbe `acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/`	なし	なし
yundun-sas:UpdateSelectionKeyByType	UpdateSelectionKeyByType	update	All Resource ``	なし	なし
yundun-sas:DeleteUnknownThreatDetectProcess	DeleteUnknownThreatDetectProcess	delete	All Resource ``	なし	なし
yundun-sas:ChangeCheckScopeConfigInstance	ChangeCheckScopeConfigInstance	update	All Resource ``	なし	なし
yundun-sas:ListUnknownThreatDetectProcess	ListUnknownThreatDetectProcess	list	All Resource ``	なし	なし
yundun-sas:DescribeSuspEvents	DescribeSuspEvents	get	All Resource ``	なし	なし
yundun-sas:CreateAssetSelectionConfig	CreateAssetSelectionConfig	create	AssetSelectionConfig `acs:yundun-sas:{#regionId}:{#accountId}:assetselectionconfig/`	なし	なし
yundun-sas:ListAgentlessTask	ListAgentlessTask	list	All Resource ``	なし	なし
yundun-sas:CreateContainerScanTask	CreateContainerScanTask	create	All Resource ``	なし	なし
yundun-sas:ExecStrategy	ExecStrategy	none	All Resource ``	なし	なし
yundun-sas:DescribeOnceTaskLeafRecordPage	DescribeOnceTaskLeafRecordPage	get	All Resource ``	なし	なし
yundun-sas:GetAgentlessTaskCountBatch	GetAgentlessTaskCountBatch	get	All Resource ``	なし	なし
yundun-sas:DescribeSoarStrategies	DescribeSoarStrategies	get	All Resource ``	なし	なし
yundun-sas:DescribeCommonOverallConfigList	DescribeCommonOverallConfigList	get	All Resource ``	なし	なし
yundun-sas:CreateAntiBruteForceRule	CreateAntiBruteForceRule	create	AntiBruteForceRule `acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/`	なし	なし
yundun-sas:DescribeContainerCriteria	DescribeContainerCriteria	get	All Resource ``	なし	なし
yundun-sas:DescribeSasPmAgentList	DescribeSasPmAgentList	get	All Resource ``	なし	なし
yundun-sas:CheckUserHasEcs	CheckUserHasEcs	none	All Resource ``	なし	なし
yundun-sas:DescribeLogstoreStorage	DescribeLogstoreStorage	get	All Resource ``	なし	なし
yundun-sas:DescribeClusterVulStatistics	DescribeClusterVulStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeCheckWarningSummary	DescribeCheckWarningSummary	get	All Resource ``	なし	なし
yundun-sas:DescribeSoarStrategyTaskResult	DescribeSoarStrategyTaskResult	get	All Resource ``	なし	なし
yundun-sas:AddClientUserDefineRule	AddClientUserDefineRule	create	All Resource ``	なし	なし
yundun-sas:DescribeUniBackupDatabase	DescribeUniBackupDatabase	get	All Resource ``	なし	なし
yundun-sas:DescribeInstallCode	DescribeInstallCode	get	All Resource ``	なし	なし
yundun-sas:CreateCheckPolicy	CreateCheckPolicy	create	CustomCheckStandardPolicy `acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/`	なし	なし
yundun-sas:DescribeContainerTags	DescribeContainerTags	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyPortItem	DescribePropertyPortItem	get	All Resource ``	なし	なし
yundun-sas:DescribeCheckEcsWarnings	DescribeCheckEcsWarnings	get	All Resource ``	なし	なし
yundun-sas:DescribeImageBuildRiskList	DescribeImageBuildRiskList	list	All Resource ``	なし	なし
yundun-sas:DescribeSuspEventQuaraFiles	DescribeSuspEventQuaraFiles	get	All Resource ``	なし	なし
yundun-sas:DescribeAutoDelConfig	DescribeAutoDelConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeIdcAssetCriteria	DescribeIdcAssetCriteria	get	All Resource ``	なし	なし
yundun-sas:CreateMonitorAccount	CreateMonitorAccount	create	All Resource ``	なし	なし
yundun-sas:addCloudVendorTrialConfig	AddCloudVendorTrialConfig	create	All Resource ``	なし	なし
yundun-sas:OperateCommonOverallConfig	OperateCommonOverallConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeImageFixCycleConfig	DescribeImageFixCycleConfig	get	All Resource ``	なし	なし
yundun-sas:AddFileProtectBindMachine	AddFileProtectBindMachine	none	All Resource ``	なし	なし
yundun-sas:GetClusterScannerYaml	GetClusterScannerYaml	get	*ClusterScannerYaml `acs:yundun-sas:{#regionId}:{#accountId}:clusterscanneryaml/${#ClusterId}`	なし	なし
yundun-sas:DescribeBackupMachineStatus	DescribeBackupMachineStatus	get	All Resource ``	なし	なし
yundun-sas:GetDefenceCount	GetDefenceCount	none	All Resource ``	なし	なし
yundun-sas:AddImageVulWhiteList	AddImageVulWhiteList	create	All Resource ``	なし	なし
yundun-sas:BatchDeleteMaliciousFileWhitelistConfig	BatchDeleteMaliciousFileWhitelistConfig	delete	All Resource ``	なし	なし
yundun-sas:DeleteBackupPolicy	DeleteBackupPolicy	delete	*BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId}`	なし	なし
yundun-sas:DescribeImageBaselineCheckSummary	DescribeImageBaselineCheckSummary	get	All Resource ``	なし	なし
yundun-sas:CreateCustomizedDict	CreateCustomizedDict	create	All Resource ``	なし	なし
yundun-sas:DeleteMaliciousFileWhitelistConfig	DeleteMaliciousFileWhitelistConfig	delete	*MaliciousFileWhitelistConfig `acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/{#ConfigId}`	なし	なし
yundun-sas:DescribeCustomizedStrategyTargets	DescribeCustomizedStrategyTargets	get	All Resource ``	なし	なし
yundun-sas:DeleteStrategy	DeleteStrategy	delete	*BaselineStrategy `acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/{#BaselineStrategyId}`	なし	なし
yundun-sas:CreateDynamicDict	CreateDynamicDict	create	All Resource ``	なし	なし
yundun-sas:DescribeGroupStruct	DescribeGroupStruct	none	All Resource ``	なし	なし
yundun-sas:CreateUniRestorePlan	CreateUniRestorePlan	create	All Resource ``	なし	なし
yundun-sas:ExportCustomizeReport	ExportCustomizeReport	get	All Resource ``	なし	なし
yundun-sas:DescribeAffectedAssets	DescribeAffectedAssets	get	All Resource ``	なし	なし
yundun-sas:CheckStsTokenAuth	CheckStsTokenAuth	none	All Resource ``	なし	なし
yundun-sas:DeleteOpaStrategyNew	DeleteOpaStrategyNew	delete	All Resource ``	なし	なし
yundun-sas:CreateUniBackupPolicy	CreateUniBackupPolicy	create	All Resource ``	なし	なし
yundun-sas:GetAssetsPropertyItem	GetAssetsPropertyItem	get	All Resource ``	なし	なし
yundun-sas:DescribeExportInfo	DescribeExportInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeRiskCheckItemResult	DescribeRiskCheckItemResult	get	All Resource ``	なし	なし
yundun-sas:ListFileProtectRule	ListFileProtectRule	list	ClientFileProtect `acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/`	なし	なし
yundun-sas:CreateHoneypotNode	CreateHoneypotNode	create	HoneypotNode `acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/`	なし	なし
yundun-sas:InstallPmAgent	InstallPmAgent	update	All Resource ``	なし	なし
yundun-sas:ListPrivateRegistryList	ListPrivateRegistryList	get	All Resource ``	なし	なし
yundun-sas:CreateHybridProxyCluster	CreateHybridProxyCluster	create	All Resource ``	なし	なし
yundun-sas:GetCheckStructure	GetCheckStructure	list	All Resource ``	なし	なし
yundun-sas:UpdateCommonSwitchConfig	UpdateCommonSwitchConfig	update	All Resource ``	なし	なし
yundun-sas:DeleteBackupSnapshot	DeleteBackupSnapshot	delete	All Resource ``	なし	なし
yundun-sas:ListInterceptionTargetPage	ListInterceptionTargetPage	get	All Resource ``	なし	なし
yundun-sas:GetCloudAssetDetail	GetCloudAssetDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeStrictEventName	DescribeStrictEventName	none	All Resource ``	なし	なし
yundun-sas:DescribeSnapshots	DescribeSnapshots	get	All Resource ``	なし	なし
yundun-sas:ModifyIdcProbe	ModifyIdcProbe	update	All Resource ``	なし	なし
yundun-sas:AddContainerPluginRule	AddContainerPluginRule	create	All Resource ``	なし	なし
yundun-sas:ListAutoTagRules	ListAutoTagRules	list	All Resource ``	なし	なし
yundun-sas:CreateMaliciousFileWhitelistConfig	CreateMaliciousFileWhitelistConfig	create	MaliciousFileWhitelistConfig `acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/`	なし	なし
yundun-sas:GetImageEventOperation	GetImageEventOperation	get	*ImageEventOperation `acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/{#ImageEventOperationId}`	なし	なし
yundun-sas:StartIdcProbeScan	StartIdcProbeScan	none	All Resource ``	なし	なし
yundun-sas:CreateUserSetting	CreateUserSetting	create	All Resource ``	なし	なし
yundun-sas:ListPrivateK8s	ListPrivateK8s	list	All Resource ``	なし	なし
yundun-sas:ListClusterCheckResult	ListClusterCheckResult	get	All Resource ``	なし	なし
yundun-sas:DescribeVulTargetConfig	DescribeVulTargetConfig	get	All Resource ``	なし	なし
yundun-sas:ModifyContainerScanConfig	ModifyContainerScanConfig	update	All Resource ``	なし	なし
yundun-sas:AddUninstallClientsByUuids	AddUninstallClientsByUuids	create	All Resource ``	なし	なし
yundun-sas:GetServiceTrail	GetServiceTrail	get	*SasTrail `acs:yundun-sas:{#regionId}:{#accountId}:sastrail`	なし	なし
yundun-sas:ListHoneypotEvents	ListHoneypotEvents	list	All Resource ``	なし	なし
yundun-sas:DeleteMonitorAccount	DeleteMonitorAccount	delete	All Resource ``	なし	なし
yundun-sas:GetClusterRuleSummary	GetClusterRuleSummary	get	All Resource ``	なし	なし
yundun-sas:UpdateClientAlertMode	UpdateClientAlertMode	update	All Resource ``	なし	なし
yundun-sas:OpenSensitiveFileScan	OpenSensitiveFileScan	none	All Resource ``	なし	なし
yundun-sas:ListCheckStandard	ListCheckStandard	get	All Resource ``	なし	なし
yundun-sas:AddIdcProbe	AddIdcProbe	create	All Resource ``	なし	なし
yundun-sas:IgnoreCheckItems	IgnoreCheckItems	none	All Resource ``	なし	なし
yundun-sas:GetClusterStrategyCount	GetClusterStrategyCount	list	All Resource ``	なし	なし
yundun-sas:DescribeImageBaselineStrategy	DescribeImageBaselineStrategy	get	All Resource ``	なし	なし
yundun-sas:GetAttackPathEventDetail	GetAttackPathEventDetail	get	All Resource ``	なし	なし
yundun-sas:StartDiscoverDatabaseTask	StartDiscoverDatabaseTask	update	All Resource ``	なし	なし
yundun-sas:DescribePropertyProcItem	DescribePropertyProcItem	get	All Resource ``	なし	なし
yundun-sas:ListAvailableAttackPath	ListAvailableAttackPath	get	All Resource ``	なし	なし
yundun-sas:ListSystemClientRules	ListSystemClientRules	get	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureVulList	DescribeDomainSecureVulList	get	All Resource ``	なし	なし
yundun-sas:DescribeCustomBlockRecords	DescribeCustomBlockRecords	get	All Resource ``	なし	なし
yundun-sas:DescribeCycleTaskList	DescribeCycleTaskList	get	*CycleTask `acs:yundun-sas:{#regionId}:{#accountId}:cycletask/{#ConfigId}`	なし	なし
yundun-sas:IgnoreIdcProbeScanResult	IgnoreIdcProbeScanResult	none	All Resource ``	なし	なし
yundun-sas:ChangeUserLang	ChangeUserLang	update	All Resource ``	なし	なし
yundun-sas:GetSupportedModules	GetSupportedModules	list	All Resource ``	なし	なし
yundun-sas:GetServerlessAuthSummary	GetServerlessAuthSummary	get	All Resource ``	なし	なし
yundun-sas:DescribeWhiteListAsset	DescribeWhiteListAsset	get	All Resource ``	なし	なし
yundun-sas:DescribeEmgUserAgreement	DescribeEmgUserAgreement	get	All Resource ``	なし	なし
yundun-sas:ListClientUserDefineRuleTypes	ListClientUserDefineRuleTypes	get	All Resource ``	なし	なし
yundun-sas:DescribeUuidsByAppId	ListUuidsByAppId	list	All Resource ``	なし	なし
yundun-sas:CreateMaliciousNote	CreateMaliciousNote	get	All Resource ``	なし	なし
yundun-sas:DescribeHybridProxyLinkedClientList	DescribeHybridProxyLinkedClientList	get	All Resource ``	なし	なし
yundun-sas:ListClusterPluginInfo	ListClusterPluginInfo	list	All Resource ``	なし	なし
yundun-sas:DescribeClusterInfoList	DescribeClusterInfoList	get	All Resource ``	なし	なし
yundun-sas:ListCheckInstanceResult	ListCheckInstanceResult	get	All Resource ``	なし	なし
yundun-sas:GetFileDetectReport	GetFileDetectReport	get	All Resource ``	なし	なし
yundun-sas:ListSystemClientRuleTypes	ListSystemClientRuleTypes	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspiciousOverallConfig	DescribeSuspiciousOverallConfig	get	All Resource ``	なし	なし
yundun-sas:GetVirusScanConfig	GetVirusScanConfig	get	All Resource ``	なし	なし
yundun-sas:DeletePrivateRegistry	DeletePrivateRegistry	delete	All Resource ``	なし	なし
yundun-sas:DescribeExposedInstanceCriteria	DescribeExposedInstanceCriteria	get	All Resource ``	なし	なし
yundun-sas:ListImageRisk	ListImageRisk	list	All Resource ``	なし	なし
yundun-sas:DescribeImageBaselineCheckResult	DescribeImageBaselineCheckResult	get	All Resource ``	なし	なし
yundun-sas:DescribeMachineAppPage	ListMachineApps	list	All Resource ``	なし	なし
yundun-sas:CreateBatchUploadURL	CreateBatchUploadUrl	none	All Resource ``	なし	なし
yundun-sas:DescribeAssetDetailByUuid	DescribeAssetDetailByUuid	get	All Resource ``	なし	なし
yundun-sas:ListHoneypotAttackerSource	ListHoneypotAttackerSource	get	All Resource ``	なし	なし
yundun-sas:DescribeRiskListCheckResult	DescribeRiskListCheckResult	get	All Resource ``	なし	なし
yundun-sas:ModifyWebLockStart	ModifyWebLockStart	update	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:DescribePluginSummary	DescribePluginSummary	get	All Resource ``	なし	なし
yundun-sas:DescribeQuaraFileDownloadInfo	DescribeQuaraFileDownloadInfo	get	All Resource ``	なし	なし
yundun-sas:UpdateCustomizeReportStatus	UpdateCustomizeReportStatus	get	All Resource ``	なし	なし
yundun-sas:ModifyVulTarget	ModifyVulTarget	update	All Resource ``	なし	なし
yundun-sas:ListFileProtectClientRuleFileType	ListFileProtectClientRuleFileType	list	All Resource ``	なし	なし
yundun-sas:ModifyBackupPolicyStatus	ModifyBackupPolicyStatus	update	*BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId}`	なし	なし
yundun-sas:DeleteCloudVendorAccountAK	DeleteCloudVendorAccountAK	delete	All Resource ``	なし	なし
yundun-sas:OperateSwitchStatus	OperateSwitchStatus	update	All Resource ``	なし	なし
yundun-sas:OperateApplication	OperateApplication	update	All Resource ``	なし	なし
yundun-sas:DescribeWebLockConfigList	DescribeWebLockConfigList	get	*WebLockConfig `acs:yundun-sas:{#regionId}:{#accountId}:weblockconfig/{#Uuid}`	なし	なし
yundun-sas:DescribeStrategyTarget	DescribeStrategyTarget	get	All Resource ``	なし	なし
yundun-sas:DescribeImageBaselineDetail	DescribeImageBaselineDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeFieldStatistics	DescribeFieldStatistics	get	All Resource ``	なし	なし
yundun-sas:SubmitCheck	SubmitCheck	none	All Resource ``	なし	なし
yundun-sas:ListInterceptionRulePage	ListInterceptionRulePage	get	All Resource ``	なし	なし
yundun-sas:ListInterceptionHistory	ListInterceptionHistory	get	All Resource ``	なし	なし
yundun-sas:ModifyAttestor	ModifyAttestor	update	All Resource ``	なし	なし
yundun-sas:DeleteHoneypotPreset	DeleteHoneypotPreset	delete	*HoneypotPreset `acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/{#HoneypotPresetId}`	なし	なし
yundun-sas:ModifyHybridProxyPolicy	ModifyHybridProxyPolicy	update	All Resource ``	なし	なし
yundun-sas:QueryDiscoverDatabase	QueryDiscoverDatabase	get	All Resource ``	なし	なし
yundun-sas:StartHoneypot	StartHoneypot	update	All Resource ``	なし	なし
yundun-sas:DescribeImageEventOperationPage	DescribeImageEventOperationPage	list	ImageEventOperation `acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/`	なし	なし
yundun-sas:DescribeSecureSuggestion	DescribeSecureSuggestion	get	All Resource ``	なし	なし
yundun-sas:DescribeEventLevelCount	DescribeEventLevelCount	get	All Resource ``	なし	なし
yundun-sas:ListInstanceRiskLevels	ListInstanceRiskLevels	list	All Resource ``	なし	なし
yundun-sas:ListOpaClusterStrategyNew	ListOpaClusterStrategyNew	list	All Resource ``	なし	なし
yundun-sas:ModifyTagWithUuid	ModifyTagWithUuid	update	All Resource ``	なし	なし
yundun-sas:DeleteGroup	DeleteGroup	delete	*Group `acs:yundun-sas:{#regionId}:{#accountId}:group/{#GroupId}`	なし	なし
yundun-sas:DescribeCheckWarningCount	DescribeCheckWarningCount	get	All Resource ``	なし	なし
yundun-sas:SetRegistryScanDayNum	SetRegistryScanDayNum	update	All Resource ``	なし	なし
yundun-sas:GetAttackPathSensitiveAssetConfig	GetAttackPathSensitiveAssetConfig	list	*AttackPathSensitiveAssetConfig `acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/{#AttackPathSensitiveAssetConfigId}`	なし	なし
yundun-sas:GetFileProtectEvent	GetFileProtectEvent	get	All Resource ``	なし	なし
yundun-sas:SetImageBuildRiskStatus	SetImageBuildRiskStatus	none	All Resource ``	なし	なし
yundun-sas:ListAvailableHoneypot	ListAvailableHoneypot	get	All Resource ``	なし	なし
yundun-sas:ModifySecurityCheckScheduleConfig	ModifySecurityCheckScheduleConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeAppVulScanCycle	DescribeAppVulScanCycle	get	All Resource ``	なし	なし
yundun-sas:DescribeSyncAssetTaskLogDetail	DescribeSyncAssetTaskLogDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeBackupClients	DescribeBackupClients	get	All Resource ``	なし	なし
yundun-sas:GetDockerhubImageRiskStatistic	GetDockerhubImageRiskStatistic	get	All Resource ``	なし	なし
yundun-sas:InstallAegisForLingjun	InstallAegisForLingjun	none	All Resource ``	なし	なし
yundun-sas:DescribePropertyUserDetail	DescribePropertyUserDetail	get	All Resource ``	なし	なし
yundun-sas:updateStrictEventName	UpdateStrictEventName	none	All Resource ``	なし	なし
yundun-sas:ModifyVpcHoneyPot	ModifyVpcHoneyPot	update	All Resource ``	なし	なし
yundun-sas:DescribeAssetsSecurityEventSummary	DescribeAssetsSecurityEventSummary	get	All Resource ``	なし	なし
yundun-sas:DeleteMaliciousNote	DeleteMaliciousNote	delete	All Resource ``	なし	なし
yundun-sas:SaveCustomizeReportConfig	SaveCustomizeReportConfig	create	All Resource ``	なし	なし
yundun-sas:GetSasContainerWebDefenseRuleApplication	GetSasContainerWebDefenseRuleApplication	get	All Resource ``	なし	なし
yundun-sas:DeleteAttestor	DeleteAttestor	delete	All Resource ``	なし	なし
yundun-sas:DeleteSuspEventNode	DeleteSuspEventNode	delete	All Resource ``	なし	なし
yundun-sas:ResetLogShipper	ResetLogShipper	update	All Resource ``	なし	なし
yundun-sas:IgnoreHcCheckWarnings	IgnoreHcCheckWarnings	none	All Resource ``	なし	なし
yundun-sas:ModifyLoginBaseConfig	ModifyLoginBaseConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeContainerStatistics	DescribeContainerStatistics	get	All Resource ``	なし	なし
yundun-sas:DeleteHoneypotNode	DeleteHoneypotNode	delete	*HoneypotNode `acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/{#NodeId}`	なし	なし
yundun-sas:DeleteSoarStrategyTask	DeleteSoarStrategyTask	delete	All Resource ``	なし	なし
yundun-sas:OperationCustomizeReportChart	OperationCustomizeReportChart	update	All Resource ``	なし	なし
yundun-sas:InstallCloudMonitor	InstallCloudMonitor	none	All Resource ``	なし	なし
yundun-sas:GetFileProtectClientDashboard	GetFileProtectClientRuleDashboard	list	All Resource ``	なし	なし
yundun-sas:ListImageRegistryExtra	ListImageRegistryExtra	list	All Resource ``	なし	なし
yundun-sas:DescribeTaskErrorLog	DescribeTaskErrorLog	get	All Resource ``	なし	なし
yundun-sas:AddImageEventOperation	AddImageEventOperation	create	ImageEventOperation `acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/`	なし	なし
yundun-sas:DescribeOfflineMachines	DescribeOfflineMachines	get	All Resource ``	なし	なし
yundun-sas:OperateWebLockFileEvents	OperateWebLockFileEvents	none	All Resource ``	なし	なし
yundun-sas:GetModuleTrialAuthInfo	GetModuleTrialAuthInfo	get	All Resource ``	なし	なし
yundun-sas:ListAssetInfoPublish	ListAssetInfoPublish	list	All Resource ``	なし	なし
yundun-sas:DescribeWarningMachines	DescribeWarningMachines	get	All Resource ``	なし	なし
yundun-sas:ListHoneypotNode	ListHoneypotNode	get	*HoneypotNode `acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/{#NodeId}`	なし	なし
yundun-sas:DeleteInterceptionTarget	DeleteInterceptionTarget	delete	All Resource ``	なし	なし
yundun-sas:UpdateTargetListByBatch	UpdateTargetListByBatch	update	All Resource ``	なし	なし
yundun-sas:DescribeSecurityStatInfo	DescribeSecurityStatInfo	get	All Resource ``	なし	なし
yundun-sas:ModifyProcessWhiteList	ModifyProcessWhiteList	create	All Resource ``	なし	なし
yundun-sas:GetAssetSelectionConfig	GetAssetSelectionConfig	get	*AssetSelectionConfig `acs:yundun-sas:{#regionId}:{#accountId}:assetselectionconfig/{#BusinessType}`	なし	なし
yundun-sas:ListFileProtectClientRule	ListFileProtectClientRule	list	FileProtectClientRule `acs:yundun-sas:{#regionId}:{#accountId}:fileprotectclientrule/`	なし	なし
yundun-sas:DeleteInterceptionRule	DeleteInterceptionRule	delete	All Resource ``	なし	なし
yundun-sas:DescribeTarget	DescribeTarget	get	All Resource ``	なし	なし
yundun-sas:ListSasContainerWebDefenseRule	ListSasContainerWebDefenseRule	list	All Resource ``	なし	なし
yundun-sas:GetVulWhitelist	GetVulWhitelist	get	*VulWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/{#VulWhitelistId}`	なし	なし
yundun-sas:UpdateMaliciousFileWhitelistConfig	UpdateMaliciousFileWhitelistConfig	update	*MaliciousFileWhitelistConfig `acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/{#ConfigId}`	なし	なし
yundun-sas:DescribePropertyCronItem	DescribePropertyCronItem	get	All Resource ``	なし	なし
yundun-sas:GetClusterCheckSummary	GetClusterCheckSummary	get	All Resource ``	なし	なし
yundun-sas:ListInstanceRiskNum	ListInstanceRiskNum	list	All Resource ``	なし	なし
yundun-sas:DescribeUniRecoverableList	DescribeUniRecoverableList	get	All Resource ``	なし	なし
yundun-sas:CreateBinarySecurityPolicy	CreateBinarySecurityPolicy	create	All Resource ``	なし	なし
yundun-sas:UpdateWhiteListStrategyStatus	UpdateWhiteListStrategyStatus	update	All Resource ``	なし	なし
yundun-sas:DescribeSoarSubscribedStrategy	DescribeSoarSubscribedStrategy	get	All Resource ``	なし	なし
yundun-sas:DescribeEmgVulItem	DescribeEmgVulItem	get	All Resource ``	なし	なし
yundun-sas:GetCheckDetail	GetCheckDetail	get	All Resource ``	なし	なし
yundun-sas:CreateOpaStrategyNew	CreateOpaStrategyNew	create	All Resource ``	なし	なし
yundun-sas:DescribeClientConfStrategy	DescribeClientConfStrategy	get	All Resource ``	なし	なし
yundun-sas:ModifyWebLockDeleteConfig	ModifyWebLockDeleteConfig	update	*WebLockConfig `acs:yundun-sas:{#regionId}:{#accountId}:weblockconfig/{#Uuid}`	なし	なし
yundun-sas:GetUnknownThreatDetectStatistic	GetUnknownThreatDetectStatistic	get	All Resource ``	なし	なし
yundun-sas:DescribeUniSupportRegion	DescribeUniSupportRegion	get	All Resource ``	なし	なし
yundun-sas:DescribeGraph4InvestigationOnline	DescribeGraph4InvestigationOnline	get	All Resource ``	なし	なし
yundun-sas:ListAgentlessRegion	ListAgentlessRegion	list	All Resource ``	なし	なし
yundun-sas:GetAuthSummary	GetAuthSummary	get	All Resource ``	なし	なし
yundun-sas:DescribeCheckWarnings	DescribeCheckWarnings	get	All Resource ``	なし	なし
yundun-sas:GetServerlessAppAuthDetail	GetServerlessAppAuthDetail	get	All Resource ``	なし	なし
yundun-sas:GetPublishCron	GetPublishCron	get	All Resource ``	なし	なし
yundun-sas:EnableBruteForceRecord	EnableBruteForceRecord	update	All Resource ``	なし	なし
yundun-sas:CreateJenkinsImageRegistry	CreateJenkinsImageRegistry	create	All Resource ``	なし	なし
yundun-sas:DescribeInstanceStatistics	DescribeInstanceStatistics	get	All Resource ``	なし	なし
yundun-sas:ListAssetSelectionSelectedTarget	ListAssetSelectionSelectedTarget	list	All Resource ``	なし	なし
yundun-sas:CreateAgentlessScanTask	CreateAgentlessScanTask	create	All Resource ``	なし	なし
yundun-sas:GetCommonSwitchConfig	GetCommonSwitchConfig	get	All Resource ``	なし	なし
yundun-sas:GrantSwitchAgreement	GrantSwitchAgreement	none	All Resource ``	なし	なし
yundun-sas:CreateJenkinsImageScanTask	CreateJenkinsImageScanTask	create	All Resource ``	なし	なし
yundun-sas:ListUninstallAegisMachines	ListUninstallAegisMachines	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspiciousSecurityEventyStatistics	DescribeSuspiciousSecurityEventyStatistics	get	All Resource ``	なし	なし
yundun-sas:CreateServiceLinkedRole	CreateServiceLinkedRole	create	All Resource ``	なし	なし
yundun-sas:DescribeCustomBlockInstances	DescribeCustomBlockInstances	get	All Resource ``	なし	なし
yundun-sas:GetAttackPathEventStatistics	GetAttackPathEventStatistics	get	All Resource ``	なし	なし
yundun-sas:ListFileProtectEvent	ListFileProtectEvent	list	All Resource ``	なし	なし
yundun-sas:ListClientUserDefineRules	ListClientUserDefineRules	get	All Resource ``	なし	なし
yundun-sas:ListDockerhubImage	ListDockerhubImage	list	All Resource ``	なし	なし
yundun-sas:DescribeSecurityEventMarkMissList	DescribeSecurityEventMarkMissList	get	All Resource ``	なし	なし
yundun-sas:OperateBucketScanTask	OperateBucketScanTask	update	All Resource ``	なし	なし
yundun-sas:DescribeSecurityEventOperations	DescribeSecurityEventOperations	get	All Resource ``	なし	なし
yundun-sas:DescribeAlarmEventDetail	DescribeAlarmEventDetail	get	All Resource ``	なし	なし
yundun-sas:TriggerCheck	TriggerCheck	create	All Resource ``	なし	なし
yundun-sas:DescribeLoginSwitchConfigs	DescribeLoginSwitchConfigs	get	All Resource ``	なし	なし
yundun-sas:DeleteK8sAccessInfo	DeleteK8sAccessInfo	delete	All Resource ``	なし	なし
yundun-sas:DescribeContainerServiceK8sClusters	DescribeContainerServiceK8sClusters	get	All Resource ``	なし	なし
yundun-sas:ListCloudVendorRegions	ListCloudVendorRegions	list	All Resource ``	なし	なし
yundun-sas:DescribeScreenScoreThread	DescribeScreenScoreThread	get	All Resource ``	なし	なし
yundun-sas:DescribeImageListBySensitiveFile	DescribeImageListBySensitiveFile	get	All Resource ``	なし	なし
yundun-sas:ChangeCheckCustomConfig	ChangeCheckCustomConfig	none	All Resource ``	なし	なし
yundun-sas:DescribeImageBuildRiskByKey	DescribeImageBuildRiskByKey	list	All Resource ``	なし	なし
yundun-sas:SetImageSensitiveFileStatus	SetImageSensitiveFileStatus	none	All Resource ``	なし	なし
yundun-sas:GetHoneyPotUploadPolicyInfo	GetHoneyPotUploadPolicyInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeAllEntity	DescribeAllEntity	get	All Resource ``	なし	なし
yundun-sas:DescribeSearchCondition	DescribeSearchCondition	get	All Resource ``	なし	なし
yundun-sas:ListOperatedCheck	ListOperationCheck	list	All Resource ``	なし	なし
yundun-sas:DescribeLogMeta	DescribeLogMeta	get	All Resource ``	なし	なし
yundun-sas:DescribeImageLatestScanTask	DescribeImageLatestScanTask	get	All Resource ``	なし	なし
yundun-sas:AddVpcHoneyPot	AddVpcHoneyPot	create	All Resource ``	なし	なし
yundun-sas:DescribeAssetDetailByUuids	DescribeAssetDetailByUuids	get	All Resource ``	なし	なし
yundun-sas:ListAssetSelectionTarget	ListAssetSelectionTarget	list	AssetSelectionTargetAttachment `acs:yundun-sas:{#regionId}:{#accountId}:assetselectiontargetattachment/`	なし	なし
yundun-sas:GetCheckCountStatistic	GetCheckTimeDimensionStatistic	get	All Resource ``	なし	なし
yundun-sas:CreateInterceptionRule	CreateInterceptionRule	create	All Resource ``	なし	なし
yundun-sas:QueryGuidTaskList	QueryGuidTaskList	list	All Resource ``	なし	なし
yundun-sas:DescribeRestoreJobs	DescribeRestoreJobs	get	All Resource ``	なし	なし
yundun-sas:CreateHoneypotProbeBind	CreateHoneypotProbeBind	create	All Resource ``	なし	なし
yundun-sas:DescribeHybridProxyClusterList	DescribeHybridProxyClusterList	get	All Resource ``	なし	なし
yundun-sas:ListCompressFileDetectResult	ListCompressFileDetectResult	list	All Resource ``	なし	なし
yundun-sas:DescribeImageInfoList	DescribeImageInfoList	get	All Resource ``	なし	なし
yundun-sas:CancelOnceTask	CancelOnceTask	none	All Resource ``	なし	なし
yundun-sas:GenerateK8sAccessInfo	GenerateK8sAccessInfo	create	All Resource ``	なし	なし
yundun-sas:UpdatePublishAutoUpgrade	UpdatePublishAutoUpgrade	update	All Resource ``	なし	なし
yundun-sas:ListVirusScanMachine	ListVirusScanMachine	get	All Resource ``	なし	なし
yundun-sas:HandleMaliciousFiles	HandleMaliciousFiles	none	All Resource ``	なし	なし
yundun-sas:DescribeImageVulWhiteList	DescribeImageVulWhiteList	list	All Resource ``	なし	なし
yundun-sas:DescribeContainerFieldStatistics	DescribeContainerFieldStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeCountScannedImage	DescribeCountScannedImage	get	All Resource ``	なし	なし
yundun-sas:DescribeAppNetworkFromSnapshot	GetAppNetwork	get	All Resource ``	なし	なし
yundun-sas:DescribeWebLockFileChangeStatistics	DescribeWebLockFileChangeStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeDynamicDict	DescribeDynamicDict	get	All Resource ``	なし	なし
yundun-sas:ModifyCustomBlockRecord	ModifyCustomBlockRecord	update	All Resource ``	なし	なし
yundun-sas:GetUserLang	GetUserLang	get	All Resource ``	なし	なし
yundun-sas:DescribeBinarySecurityPolicies	DescribeBinarySecurityPolicies	get	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureRiskList	DescribeDomainSecureRiskList	list	All Resource ``	なし	なし
yundun-sas:DescribeAllImageBaseline	DescribeAllImageBaseline	get	All Resource ``	なし	なし
yundun-sas:CreateHoneypot	CreateHoneypot	create	HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/`	なし	なし
yundun-sas:GetOpaStrategyDetailNew	GetOpaStrategyDetailNew	get	All Resource ``	なし	なし
yundun-sas:DescribeSoarPlaybookTaskDetail	DescribeSoarPlaybookTaskDetail	get	All Resource ``	なし	なし
yundun-sas:ModifyCloudVendorAccountAK	ModifyCloudVendorAccountAK	update	All Resource ``	なし	なし
yundun-sas:CreateOssScanConfig	CreateOssScanConfig	create	OssScanConfig `acs:yundun-sas::{#accountId}:ossscanconfig/*`	なし	なし
yundun-sas:DescribeFrontVulPatchList	DescribeFrontVulPatchList	get	All Resource ``	なし	なし
yundun-sas:CreateRdDefaultSyncList	CreateRdDefaultSyncList	update	All Resource ``	なし	なし
yundun-sas:ListCloudAssetMatchOperators	ListCloudAssetMatchOperators	list	All Resource ``	なし	なし
yundun-sas:CreateFileDetect	CreateFileDetect	create	All Resource ``	なし	なし
yundun-sas:DescribeCloudVendorAccountAKList	DescribeCloudVendorAccountAKList	list	All Resource ``	なし	なし
yundun-sas:DescribeSoarStrategyParam	DescribeSoarStrategyParam	get	All Resource ``	なし	なし
yundun-sas:ModifyLogMetaStatus	ModifyLogMetaStatus	update	All Resource ``	なし	なし
yundun-sas:GetOpaClusterNamespaceList	GetOpaClusterNamespaceList	list	All Resource ``	なし	なし
yundun-sas:DeleteBaselineCheckWhiteRecord	DeleteBaselineCheckWhiteRecord	delete	All Resource ``	なし	なし
yundun-sas:DeleteUnknownThreatDetectStrategy	DeleteUnknownThreatDetectStrategy	delete	All Resource ``	なし	なし
yundun-sas:DescribeLatestScanTask	DescribeLatestScanTask	get	All Resource ``	なし	なし
yundun-sas:GetOssScanConfig	GetOssScanConfig	get	OssScanConfig `acs:yundun-sas::{#accountId}:ossscanconfig/{#ConfigId}`	なし	なし
yundun-sas:DescribeCustomizeReportList	DescribeCustomizeReportList	list	All Resource ``	なし	なし
yundun-sas:ModifyVulConfig	ModifyVulConfig	update	All Resource ``	なし	なし
yundun-sas:ModifyHybridProxyCluster	ModifyHybridProxyCluster	update	All Resource ``	なし	なし
yundun-sas:ListVulGlobalConfig	ListVulGlobalConfig	list	All Resource ``	なし	なし
yundun-sas:DescribeSimilarEventScenarios	DescribeSimilarEventScenarios	get	All Resource ``	なし	なし
yundun-sas:DescribeHybridProxyPolicy	DescribeHybridProxyPolicy	get	All Resource ``	なし	なし
yundun-sas:DescribeCheckFixDetails	DescribeCheckFixDetails	get	All Resource ``	なし	なし
yundun-sas:ModifyLoginSwitchConfig	ModifyLoginSwitchConfig	update	All Resource ``	なし	なし
yundun-sas:QueryAttackCount	QueryAttackCount	get	All Resource ``	なし	なし
yundun-sas:DescribeCriteria	DescribeCriteria	get	All Resource ``	なし	なし
yundun-sas:CreateCycleTask	CreateCycleTask	create	CycleTask `acs:yundun-sas:{#regionId}:{#accountId}:cycletask/`	なし	なし
yundun-sas:ModifyWebLockCreateConfig	ModifyWebLockCreateConfig	update	*WebLockConfig `acs:yundun-sas:{#regionId}:{#accountId}:weblockconfig/{#Uuid}`	なし	なし
yundun-sas:DescribeUuidsByVulNames	DescribeUuidsByVulNames	get	All Resource ``	なし	なし
yundun-sas:DescribeRiskCheckResult	DescribeRiskCheckResult	get	All Resource ``	なし	なし
yundun-sas:DescribeContainerServiceK8sClusterKritisStatus	DescribeContainerServiceK8sClusterKritisStatus	get	All Resource ``	なし	なし
yundun-sas:ModifySearchCondition	ModifySearchCondition	update	All Resource ``	なし	なし
yundun-sas:ModifyAntiBruteForceRule	ModifyAntiBruteForceRule	update	*AntiBruteForceRule `acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/{#AntiBruteForceRuleId}`	なし	なし
yundun-sas:DescribeClientConfSetup	DescribeClientConfSetup	get	All Resource ``	なし	なし
yundun-sas:SaveSuspEventUserSetting	SaveSuspEventUserSetting	create	All Resource ``	なし	なし
yundun-sas:AddBaselineCheckWhiteRecord	AddBaselineCheckWhiteRecord	create	All Resource ``	なし	なし
yundun-sas:GetAssetDetailByUuid	GetAssetDetailByUuid	get	All Resource ``	なし	なし
yundun-sas:ModifyClientConfSetup	ModifyClientConfSetup	update	All Resource ``	なし	なし
yundun-sas:EnableServiceAccessResourceDirectory	EnableServiceAccessResourceDirectory	create	All Resource ``	なし	なし
yundun-sas:DescribeEventOnStage	DescribeEventOnStage	get	All Resource ``	なし	なし
yundun-sas:DescribeContainerInstances	DescribeContainerInstances	get	All Resource ``	なし	なし
yundun-sas:OperateImageBaselineWhitelist	OperateImageBaselineWhitelist	none	All Resource ``	なし	なし
yundun-sas:UnMarkMonitorAccounts	UnMarkMonitorAccounts	update	All Resource ``	なし	なし
yundun-sas:ListClusterInterceptionConfig	ListClusterInterceptionConfig	get	All Resource ``	なし	なし
yundun-sas:CreateFileProtectClientRule	CreateFileProtectClientRule	create	FileProtectClientRule `acs:yundun-sas:{#regionId}:{#accountId}:fileprotectclientrule/`	なし	なし
yundun-sas:UpdateCheckItem	UpdateCheckItem	create	*CustomCheckItem `acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/{#customcheckitemId}`	なし	なし
yundun-sas:DescribeSummaryInfo	DescribeSummaryInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeIdcProbeScanResultList	DescribeIdcProbeScanResultList	get	All Resource ``	なし	なし
yundun-sas:OperationSuspEvents	OperationSuspEvents	none	All Resource ``	なし	なし
yundun-sas:DescribeWhiteListStrategyList	DescribeWhiteListStrategyList	list	All Resource ``	なし	なし
yundun-sas:ListUnknownThreatDetectEvent	ListUnknownThreatDetectEvent	list	All Resource ``	なし	なし
yundun-sas:DeleteInstallCode	DeleteInstallCode	delete	All Resource ``	なし	なし
yundun-sas:UninstallBackupClient	UninstallBackupClient	none	All Resource ``	なし	なし
yundun-sas:DescribeSimilarSecurityEvents	DescribeSimilarSecurityEvents	get	All Resource ``	なし	なし
yundun-sas:ModifyContainerDefenseRule	ModifyContainerDefenseRule	update	*ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}`	なし	なし
yundun-sas:DescribeRestorePlans	DescribeRestorePlans	get	All Resource ``	なし	なし
yundun-sas:ListVirusScanTask	ListVirusScanTask	get	All Resource ``	なし	なし
yundun-sas:ModifySoarStrategySubscribe	ModifySoarStrategySubscribe	update	All Resource ``	なし	なし
yundun-sas:DescribeContainerScanConfig	DescribeContainerScanConfig	get	All Resource ``	なし	なし
yundun-sas:ModifyEmgVulSubmit	ModifyEmgVulSubmit	update	All Resource ``	なし	なし
yundun-sas:DeleteHybridProxyCluster	DeleteHybridProxyCluster	delete	All Resource ``	なし	なし
yundun-sas:ListCheckItem	ListCheckItem	list	All Resource ``	なし	なし
yundun-sas:DescribeModuleConfig	DescribeModuleConfig	get	All Resource ``	なし	なし
yundun-sas:RetryInstallProbe	RetryInstallProbe	none	All Resource ``	なし	なし
yundun-sas:ListFileProtectBindMachine	ListFileProtectBindMachine	list	All Resource ``	なし	なし
yundun-sas:DescribeOnceTask	DescribeOnceTask	get	All Resource ``	なし	なし
yundun-sas:DeleteCheckPolicy	DeleteCheckPolicy	delete	*CustomCheckStandardPolicy `acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/{#customcheckstandardpolicyId}`	なし	なし
yundun-sas:DescribeIdcProbeList	DescribeIdcProbeList	get	All Resource ``	なし	なし
yundun-sas:AddUnknownThreatDetectProcess	AddUnknownThreatDetectProcess	create	All Resource ``	なし	なし
yundun-sas:GetInterceptionSummary	GetInterceptionSummary	get	All Resource ``	なし	なし
yundun-sas:UpdateHoneypotProbeBind	UpdateHoneypotProbeBind	update	All Resource ``	なし	なし
yundun-sas:DescribeInstallCodes	DescribeInstallCodes	get	All Resource ``	なし	なし
yundun-sas:DescribeImageRepoDetailList	DescribeImageRepoDetailList	get	All Resource ``	なし	なし
yundun-sas:DeleteSasContainerWebDefenseRule	DeleteSasContainerWebDefenseRule	delete	All Resource ``	なし	なし
yundun-sas:DescribeImageSensitiveFileList	DescribeImageSensitiveFileList	get	All Resource ``	なし	なし
yundun-sas:ListUuidsByWebPath	ListUuidsByWebPath	get	All Resource ``	なし	なし
yundun-sas:GetDockerhubImageRiskRankInfo	GetDockerhubImageRiskRankInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeRiskType	DescribeRiskType	get	All Resource ``	なし	なし
yundun-sas:ListBaselineCheckWhiteRecord	ListBaselineCheckWhiteRecord	list	All Resource ``	なし	なし
yundun-sas:DescribeExposedStatisticsDetail	DescribeExposedStatisticsDetail	list	All Resource ``	なし	なし
yundun-sas:UpdateAlarmEvent	UpdateAlarmEvent	update	All Resource ``	なし	なし
yundun-sas:DescribeClusterHostSecuritySummary	DescribeClusterHostSecuritySummary	get	All Resource ``	なし	なし
yundun-sas:DescribeVulListPage	DescribeVulListPage	get	All Resource ``	なし	なし
yundun-sas:DescribeExposedInstanceDetail	DescribeExposedInstanceDetail	get	All Resource ``	なし	なし
yundun-sas:DeleteCustomizeReport	DeleteCustomizeReport	delete	All Resource ``	なし	なし
yundun-sas:DescribeDomainSecureAlarmList	DescribeDomainSecureAlarmList	list	All Resource ``	なし	なし
yundun-sas:ListHoneypotPreset	ListHoneypotPreset	get	HoneypotPreset `acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/`	なし	なし
yundun-sas:GetHoneypotNodeMetricList	GetHoneypotNodeMetricList	list	All Resource ``	なし	なし
yundun-sas:ListContainerNetworkConnect	FindContainerNetworkConnect	none	All Resource ``	なし	なし
yundun-sas:ListAegisForLingjunStatus	ListAegisForLingjunStatus	none	All Resource ``	なし	なし
yundun-sas:DescribeLoginBaseConfigs	DescribeLoginBaseConfigs	get	All Resource ``	なし	なし
yundun-sas:DescribeCanFixVulList	DescribeCanFixVulList	get	All Resource ``	なし	なし
yundun-sas:CreateUnknownThreatDetectStrategy	CreateUnknownThreatDetectStrategy	create	All Resource ``	なし	なし
yundun-sas:DescribeDefaultProxyInstallVersion	DescribeDefaultProxyInstallVersion	get	All Resource ``	なし	なし
yundun-sas:DescribeWebLockProcessList	DescribeWebLockProcessList	get	WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/`	なし	なし
yundun-sas:DeleteBackupPolicyMachine	DeleteBackupPolicyMachine	delete	All Resource ``	なし	なし
yundun-sas:ListOperatedTask	ListOperationTask	list	All Resource ``	なし	なし
yundun-sas:DescribeImageRepoCriteria	DescribeImageRepoCriteria	get	All Resource ``	なし	なし
yundun-sas:DeleteHoneypotProbeBind	DeleteHoneypotProbeBind	delete	All Resource ``	なし	なし
yundun-sas:DescribeDynamicDictUploadInfo	DescribeDynamicDictUploadInfo	get	All Resource ``	なし	なし
yundun-sas:AddCheckInstanceResultWhiteList	AddCheckInstanceResultWhiteList	create	All Resource ``	なし	なし
yundun-sas:ModifyBinarySecurityPolicy	ModifyBinarySecurityPolicy	update	All Resource ``	なし	なし
yundun-sas:GetLocalDefaultRegion	GetLocalDefaultRegion	get	All Resource ``	なし	なし
yundun-sas:DescribeHybridProxyList	DescribeHybridProxyList	get	All Resource ``	なし	なし
yundun-sas:GetCloudAssetSummary	GetCloudAssetSummary	get	All Resource ``	なし	なし
yundun-sas:GetDataTrend	GetDataTrend	get	All Resource ``	なし	なし
yundun-sas:DescribeExposedCheckWarning	DescribeExposedCheckWarning	get	All Resource ``	なし	なし
yundun-sas:DeleteImageEventOperation	DeleteImageEventOperation	delete	*ImageEventOperation `acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/{#ImageEventOperationId}`	なし	なし
yundun-sas:ListContainerDefenseRuleClusters	ListContainerDefenseRuleClusters	get	All Resource ``	なし	なし
yundun-sas:DescribeAllRegionsStatistics	DescribeAllRegionsStatistics	get	All Resource ``	なし	なし
yundun-sas:ListCheckItemWarningMachine	ListCheckItemWarningMachine	list	All Resource ``	なし	なし
yundun-sas:DescribeImageFixTask	DescribeImageFixTask	get	All Resource ``	なし	なし
yundun-sas:DescribeVulConfig	DescribeVulConfig	get	All Resource ``	なし	なし
yundun-sas:GetOpaClusterBaseLineList	GetOpaClusterBaseLineList	get	All Resource ``	なし	なし
yundun-sas:DescribeBruteForceRecords	DescribeBruteForceRecords	list	All Resource ``	なし	なし
yundun-sas:UpdateCheckScopeConfig	UpdateCheckScopeConfig	update	All Resource ``	なし	なし
yundun-sas:ModifyBackupPolicy	ModifyBackupPolicy	update	*BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId}`	なし	なし
yundun-sas:GetFileProtectClientEventDashboard	GetFileProtectClientEventDashboard	list	All Resource ``	なし	なし
yundun-sas:DeleteIdcProbe	DeleteIdcProbe	delete	All Resource ``	なし	なし
yundun-sas:DescribeInstanceRebootStatus	DescribeInstanceRebootStatus	get	All Resource ``	なし	なし
yundun-sas:DescribeHoneyPotAuth	DescribeHoneyPotAuth	get	HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/`	なし	なし
yundun-sas:DescribeAllGroups	DescribeAllGroups	get	Group `acs:yundun-sas:{#regionId}:{#accountId}:group/`	なし	なし
yundun-sas:CreateCheckItem	CreateCheckItem	create	CustomCheckItem `acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/`	なし	なし
yundun-sas:OperationCancelIgnoreSuspEvent	OperationCancelIgnoreSuspEvent	none	All Resource ``	なし	なし
yundun-sas:ListAssetCleanConfig	ListAssetCleanConfig	list	All Resource ``	なし	なし
yundun-sas:DescribeImageInstances	DescribeImageInstances	get	All Resource ``	なし	なし
yundun-sas:DescribeWarningExportInfo	DescribeWarningExportInfo	get	All Resource ``	なし	なし
yundun-sas:GetHoneypotEventTrend	GetHoneypotEventTrend	get	All Resource ``	なし	なし
yundun-sas:DescribeContainerGroupedFieldDetail	DescribeContainerGroupedFieldDetail	get	All Resource ``	なし	なし
yundun-sas:DeleteCustomBlockRecord	DeleteCustomBlockRecord	delete	All Resource ``	なし	なし
yundun-sas:CreateFileDetectUploadUrl	CreateFileDetectUploadUrl	create	All Resource ``	なし	なし
yundun-sas:DeleteFileProtectRule	DeleteFileProtectRule	delete	*ClientFileProtect `acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/{#RuleId}`	なし	なし
yundun-sas:DescribeSyncAssetTaskList	DescribeSyncAssetTaskList	list	All Resource ``	なし	なし
yundun-sas:DescribeAIAssetSummary	DescribeAIAssetSummary	none	All Resource ``	なし	なし
yundun-sas:ConfirmVirusEvents	ConfirmVirusEvents	update	All Resource ``	なし	なし
yundun-sas:AddContainerDefenseRule	AddContainerDefenseRule	create	ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/`	なし	なし
yundun-sas:RemoveCheckResultWhiteList	RemoveCheckResultWhiteList	delete	All Resource ``	なし	なし
yundun-sas:DeleteSecurityEventMarkMissList	DeleteSecurityEventMarkMissList	delete	All Resource ``	なし	なし
yundun-sas:DescribeVpcList	DescribeVpcList	get	All Resource ``	なし	なし
yundun-sas:GenerateClusterScannerWebhookYaml	GenerateClusterScannerWebhookYaml	create	ClusterScannerYaml `acs:yundun-sas:{#regionId}:{#accountId}:clusterscanneryaml/`	なし	なし
yundun-sas:CheckSecurityEventId	CheckSecurityEventId	none	All Resource ``	なし	なし
yundun-sas:GetImageScanNumInPeriod	GetImageScanNumInPeriod	get	All Resource ``	なし	なし
yundun-sas:UpdateOpaStrategyNew	UpdateOpaStrategyNew	update	All Resource ``	なし	なし
yundun-sas:CreateOssBucketScanTask	CreateOssBucketScanTask	create	All Resource ``	なし	なし
yundun-sas:DeleteBinarySecurityPolicy	DeleteBinarySecurityPolicy	delete	All Resource ``	なし	なし
yundun-sas:DeleteVulAutoRepairConfig	DeleteVulAutoRepairConfig	delete	All Resource ``	なし	なし
yundun-sas:DeleteTagWithUuid	DeleteTagWithUuid	delete	All Resource ``	なし	なし
yundun-sas:DescribeVolDingdingMessage	DescribeVolDingdingMessage	get	All Resource ``	なし	なし
yundun-sas:DescribeAntiBruteForceRules	DescribeAntiBruteForceRules	get	*AntiBruteForceRule `acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/{#AntiBruteForceRuleId}`	なし	なし
yundun-sas:DeleteServiceTrail	DeleteServiceTrail	delete	SasTrail `acs:yundun-sas:{#regionId}:{#accountId}:sastrail/`	なし	なし
yundun-sas:PublicCreateImageScanTask	PublicCreateImageScanTask	none	All Resource ``	なし	なし
yundun-sas:DescribeCloudCenterInstances	DescribeCloudCenterInstances	get	Asset `acs:yundun-sas:{#regionId}:{#accountId}:asset/`	なし	なし
yundun-sas:ModifyWebLockProcessStatus	ModifyWebLockProcessStatus	update	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:UpdateHoneypotNode	UpdateHoneypotNode	update	*HoneypotNode `acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/{#NodeId}`	なし	なし
yundun-sas:GetFileProtectDashboard	GetFileProtectDashboard	get	All Resource ``	なし	なし
yundun-sas:HandleSimilarSecurityEvents	HandleSimilarSecurityEvents	none	All Resource ``	なし	なし
yundun-sas:GetCheckConfig	GetCheckConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeWebLockTotalFileChangeCount	DescribeWebLockTotalFileChangeCount	get	All Resource ``	なし	なし
yundun-sas:DescribeTraceInfoNode	DescribeTraceInfoNode	get	All Resource ``	なし	なし
yundun-sas:ListOperationProcess	ListOperationProcess	list	*OperationProcess `acs:yundun-sas:{#regionId}:{#accountId}:operationprocess/{#TaskId}`	なし	なし
yundun-sas:ModifyPushAllTask	ModifyPushAllTask	update	All Resource ``	なし	なし
yundun-sas:GetBuildRiskDefineRuleConfig	GetBuildRiskDefineRuleConfig	get	All Resource ``	なし	なし
yundun-sas:ModifyAppVulScanCycle	ModifyAppVulScanCycle	update	All Resource ``	なし	なし
yundun-sas:ValidateHcWarnings	ValidateHcWarnings	none	All Resource ``	なし	なし
yundun-sas:UpdateImageVulWhitelistTarget	UpdateImageVulWhitelistTarget	update	All Resource ``	なし	なし
yundun-sas:DescribeWebLockFileEvents	DescribeWebLockFileEvents	get	WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/`	なし	なし
yundun-sas:ListPodRisk	ListPodRisk	list	All Resource ``	なし	なし
yundun-sas:OperateCommonTargetConfig	OperateCommonTargetConfig	update	All Resource ``	なし	なし
yundun-sas:AddAssetSelectionCriteria	AddAssetSelectionCriteria	create	All Resource ``	なし	なし
yundun-sas:ModifyWebLockStatus	ModifyWebLockStatus	update	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:DescribeWhiteListStrategyStatistics	DescribeWhiteListStrategyStatistics	get	All Resource ``	なし	なし
yundun-sas:GetCanTrySas	GetCanTrySas	get	All Resource ``	なし	なし
yundun-sas:StopHoneypot	StopHoneypot	update	All Resource ``	なし	なし
yundun-sas:UpdateHoneypot	UpdateHoneypot	update	*HoneyPot `acs:yundun-sas:{#regionId}:{#accountId}:honeypot/{#HoneypotId}`	なし	なし
yundun-sas:DescribeWebLockInclusiveFileType	DescribeWebLockInclusiveFileType	get	All Resource ``	なし	なし
yundun-sas:DescribeImageVulList	DescribeImageVulList	get	All Resource ``	なし	なし
yundun-sas:DescribeUserBaselineAuthorization	DescribeUserBaselineAuthorization	get	All Resource ``	なし	なし
yundun-sas:ListSystemRuleAggregationTypes	ListSystemRuleAggregationTypes	get	All Resource ``	なし	なし
yundun-sas:ModifyServerlessAuthToMachine	ModifyServerlessAuthToMachine	update	All Resource ``	なし	なし
yundun-sas:ModifyClusterCnnfStatusUserConfirm	ModifyClusterCnnfStatusUserConfirm	update	All Resource ``	なし	なし
yundun-sas:ModifyAssetImportant	ModifyAssetImportant	update	All Resource ``	なし	なし
yundun-sas:OperateVirusEvents	OperateVirusEvents	update	All Resource ``	なし	なし
yundun-sas:SaveWhiteListStrategy	SaveWhiteListStrategy	create	All Resource ``	なし	なし
yundun-sas:VerifyCheckResult	VerifyCheckResult	none	All Resource ``	なし	なし
yundun-sas:QueryPreCheckDatabase	QueryPreCheckDatabase	get	All Resource ``	なし	なし
yundun-sas:GetFunctionTrialStatus	GetFunctionTrialStatus	get	All Resource ``	なし	なし
yundun-sas:OperateImageVul	OperateImageVul	none	All Resource ``	なし	なし
yundun-sas:VerifyCheckInstanceResult	VerifyCheckInstanceResult	update	All Resource ``	なし	なし
yundun-sas:RemoveCheckInstanceResultWhiteList	RemoveCheckInstanceResultWhiteList	delete	All Resource ``	なし	なし
yundun-sas:UpdateBaselineCheckWhiteRecord	UpdateBaselineCheckWhiteRecord	update	All Resource ``	なし	なし
yundun-sas:DescribeRiskItemType	DescribeRiskItemType	get	All Resource ``	なし	なし
yundun-sas:DescribePropertyScaDetail	DescribePropertyScaDetail	get	All Resource ``	なし	なし
yundun-sas:ListVirusScanMachineEvent	ListVirusScanMachineEvent	get	All Resource ``	なし	なし
yundun-sas:ListHoneypotAttackerPortrait	ListHoneypotAttackerPortrait	get	All Resource ``	なし	なし
yundun-sas:GetInterceptionTargetDetail	GetInterceptionTargetDetail	get	All Resource ``	なし	なし
yundun-sas:GetInterceptionRuleDetail	GetInterceptionRuleDetail	get	All Resource ``	なし	なし
yundun-sas:ModifyCreateVulWhitelist	ModifyCreateVulWhitelist	update	VulWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/`	なし	なし
yundun-sas:ListCheckRuleInstances	ListCheckRuleInstance	list	All Resource ``	なし	なし
yundun-sas:ModifyDingTalkStatus	ModifyDingTalkStatus	update	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectRule	UpdateFileProtectRule	update	*ClientFileProtect `acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/{#RuleId}`	なし	なし
yundun-sas:ListUnknownThreatDetectMachine	ListUnknownThreatDetectMachine	list	All Resource ``	なし	なし
yundun-sas:ModifyAssetCleanConfig	ModifyAssetCleanConfig	update	All Resource ``	なし	なし
yundun-sas:DescribePropertyPortDetail	DescribePropertyPortDetail	get	All Resource ``	なし	なし
yundun-sas:ModifySasContainerWebDefenseRule	ModifySasContainerWebDefenseRule	update	All Resource ``	なし	なし
yundun-sas:GetSensitiveDefineRuleConfig	GetSensitiveDefineRuleConfig	get	All Resource ``	なし	なし
yundun-sas:GetBackupAutoConfigStatus	GetBackupAutoConfigStatus	get	All Resource ``	なし	なし
yundun-sas:DescribeSupervisonInfo	DescribeSupervisonInfo	none	All Resource ``	なし	なし
yundun-sas:DescribeCustomizedDictUploadInfo	DescribeCustomizedDictUploadInfo	get	All Resource ``	なし	なし
yundun-sas:DeleteCycleTask	DeleteCycleTask	delete	*CycleTask `acs:yundun-sas:{#regionId}:{#accountId}:cycletask/{#ConfigId}`	なし	なし
yundun-sas:DescribeVulCheckTaskStatusDetail	DescribeVulCheckTaskStatusDetail	get	All Resource ``	なし	なし
yundun-sas:CreateVulAutoRepairConfig	CreateVulAutoRepairConfig	create	All Resource ``	なし	なし
yundun-sas:DescribeImageGroupedVulList	DescribeImageGroupedVulList	get	All Resource ``	なし	なし
yundun-sas:BatchCreateMaliciousNote	BatchCreateMaliciousNote	create	All Resource ``	なし	なし
yundun-sas:UpdateJenkinsImageRegistryPersistenceDay	UpdateJenkinsImageRegistryPersistenceDay	update	All Resource ``	なし	なし
yundun-sas:DeleteUniBackupPolicy	DeleteUniBackupPolicy	delete	All Resource ``	なし	なし
yundun-sas:DescribeNeedAsyncQuery	DescribeNeedAsyncQuery	get	All Resource ``	なし	なし
yundun-sas:DescribeConcernNecessity	DescribeConcernNecessity	get	All Resource ``	なし	なし
yundun-sas:DescribeImageSecurityScanCount	DescribeImageSecurityScanCount	get	All Resource ``	なし	なし
yundun-sas:DescribeCommonOverallConfig	DescribeCommonOverallConfig	get	All Resource ``	なし	なし
yundun-sas:DeleteHoneypotProbe	DeleteHoneypotProbe	delete	*HoneypotProbe `acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/{#HoneypotProbeId}`	なし	なし
yundun-sas:RollbackSuspEventQuaraFile	RollbackSuspEventQuaraFile	none	All Resource ``	なし	なし
yundun-sas:DescribeImageListWithBaselineName	DescribeImageListWithBaselineName	get	All Resource ``	なし	なし
yundun-sas:SetBuildRiskDefineRuleConfig	SetBuildRiskDefineRuleConfig	update	All Resource ``	なし	なし
yundun-sas:GetCheckProcess	GetCheckProcess	get	All Resource ``	なし	なし
yundun-sas:CreateOrUpdateAutoTagRule	CreateOrUpdateAutoTagRule	create	All Resource ``	なし	なし
yundun-sas:DescribeSecurityEventOperationStatus	DescribeSecurityEventOperationStatus	get	All Resource ``	なし	なし
yundun-sas:DescribeInstallCaptcha	DescribeInstallCaptcha	get	All Resource ``	なし	なし
yundun-sas:DeleteContainerDefenseRule	DeleteContainerDefenseRule	delete	*ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}`	なし	なし
yundun-sas:DescribeBackupPolicy	DescribeBackupPolicy	get	*BackupPolicy `acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId}`	なし	なし
yundun-sas:DescribeDingTalk	DescribeDingTalk	get	All Resource ``	なし	なし
yundun-sas:BindAuthToMachine	BindAuthToMachine	update	All Resource ``	なし	なし
yundun-sas:PageImageRegistry	PageImageRegistry	get	All Resource ``	なし	なし
yundun-sas:DeleteCheckItem	DeleteCheckItem	delete	*CustomCheckItem `acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/{#customcheckitemId}`	なし	なし
yundun-sas:OperateCheck	SubmitOperationTask	create	All Resource ``	なし	なし
yundun-sas:DescribeCheckWarningMachines	DescribeCheckWarningMachines	get	All Resource ``	なし	なし
yundun-sas:UpdateUnknownThreatDetectProcess	UpdateUnknownThreatDetectProcess	update	All Resource ``	なし	なし
yundun-sas:DescribeBackupRestoreCount	DescribeBackupRestoreCount	get	All Resource ``	なし	なし
yundun-sas:CreateFileUploadLimit	CreateFileUploadLimit	create	FileUploadLimit `acs:yundun-sas:{#regionId}:{#accountId}:fileuploadlimit/`	なし	なし
yundun-sas:DescribeContainerApps	DescribeContainerApps	list	All Resource ``	なし	なし
yundun-sas:UpdateImageEventOperation	UpdateImageEventOperation	update	*ImageEventOperation `acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/{#ImageEventOperationId}`	なし	なし
yundun-sas:DescribeClientProblemType	DescribeClientProblemType	get	All Resource ``	なし	なし
yundun-sas:DeleteAttackPathSensitiveAssetConfig	DeleteAttackPathSensitiveAssetConfig	delete	*AttackPathSensitiveAssetConfig `acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/{#attackpathsensitiveassetconfigId}`	なし	なし
yundun-sas:describeCloudVendorTrialConfig	DescribeCloudVendorTrialConfig	get	All Resource ``	なし	なし
yundun-sas:RetryAgentlessTask	RetryAgentlessTask	none	All Resource ``	なし	なし
yundun-sas:AddInstallCode	AddInstallCode	create	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectRemark	UpdateFileProtectRemark	update	All Resource ``	なし	なし
yundun-sas:DescribeCustomizedDict	DescribeCustomizedDict	get	All Resource ``	なし	なし
yundun-sas:DeleteLoginBaseConfig	DeleteLoginBaseConfig	delete	All Resource ``	なし	なし
yundun-sas:DescribeClusterScannerList	DescribeClusterScannerList	get	All Resource ``	なし	なし
yundun-sas:ProcessSoarStrategyTask	ProcessSoarStrategyTask	update	All Resource ``	なし	なし
yundun-sas:ModifyPostPayModuleSwitch	ModifyPostPayModuleSwitch	update	All Resource ``	なし	なし
yundun-sas:CreateContainerScanTaskByAppName	CreateContainerScanTaskByAppName	create	All Resource ``	なし	なし
yundun-sas:GetFileProtectRule	GetFileProtectRule	get	*ClientFileProtect `acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/{#RuleId}`	なし	なし
yundun-sas:DescribeCloudProductFieldStatistics	DescribeCloudProductFieldStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeExcludeSystemPath	DescribeExcludeSystemPath	get	All Resource ``	なし	なし
yundun-sas:GetOpaClusterImageList	GetOpaClusterImageList	list	All Resource ``	なし	なし
yundun-sas:GetFileProtectClientEvent	GetFileProtectClientEvent	get	All Resource ``	なし	なし
yundun-sas:GetHoneypotStatistics	GetHoneypotStatistics	get	All Resource ``	なし	なし
yundun-sas:DisableBruteForceRecord	DisableBruteForceRecord	update	All Resource ``	なし	なし
yundun-sas:SetSyncRefreshRegion	SetSyncRefreshRegion	update	All Resource ``	なし	なし
yundun-sas:DescribeCommonTargetResultList	DescribeCommonTargetResultList	get	All Resource ``	なし	なし
yundun-sas:DescribeImageRiskLevelStatistic	DescribeImageRiskLevelStatistic	get	All Resource ``	なし	なし
yundun-sas:GetFileProtectEventCount	GetFileProtectEventCount	get	All Resource ``	なし	なし
yundun-sas:DescribeWhiteListStrategyUuidCount	DescribeWhiteListStrategyUuidCount	get	All Resource ``	なし	なし
yundun-sas:UpdateFileProtectEventStatus	UpdateFileProtectEventStatus	update	All Resource ``	なし	なし
yundun-sas:GetConsoleFuncGrayStatus	GetConsoleFuncGrayStatus	none	All Resource ``	なし	なし
yundun-sas:GetBackupStorageCount	GetBackupStorageCount	get	All Resource ``	なし	なし
yundun-sas:GetModuleConfig	GetModuleConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeVulDetails	DescribeVulDetails	get	All Resource ``	なし	なし
yundun-sas:GetOssBucketScanStatistic	GetOssBucketScanStatistic	get	All Resource ``	なし	なし
yundun-sas:UpdateHoneypotPreset	UpdateHoneypotPreset	update	*HoneypotPreset `acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/{#HoneypotPresetId}`	なし	なし
yundun-sas:DescribeExposedInstanceList	DescribeExposedInstanceList	get	All Resource ``	なし	なし
yundun-sas:GetOpaStrategyTemplateSummary	GetOpaStrategyTemplateSummary	get	All Resource ``	なし	なし
yundun-sas:ListCheckRule	ListCheckRule	list	All Resource ``	なし	なし
yundun-sas:UpdateHoneypotProbe	UpdateHoneypotProbe	update	*HoneypotProbe `acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/{#HoneypotProbeId}`	なし	なし
yundun-sas:DescribeCommonTargetConfig	DescribeCommonTargetConfig	get	All Resource ``	なし	なし
yundun-sas:GetSwitchRegionDetail	GetSwitchRegionDetail	get	All Resource ``	なし	なし
yundun-sas:GetAttackTypeList	GetAttackTypeList	get	All Resource ``	なし	なし
yundun-sas:ListPluginForUuid	ListPluginForUuid	get	All Resource ``	なし	なし
yundun-sas:DescribeWhiteListAuthorize	DescribeWhiteListAuthorize	get	All Resource ``	なし	なし
yundun-sas:DescribeHoneyPotSuspStatistics	DescribeHoneyPotSuspStatistics	get	All Resource ``	なし	なし
yundun-sas:ListClusterCnnfStatusDetail	ListClusterCnnfStatusDetail	get	All Resource ``	なし	なし
yundun-sas:ListUniBackupRecord	ListUniBackupRecord	list	All Resource ``	なし	なし
yundun-sas:DescribeCanAccessVpcSale	DescribeCanAccessVpcSale	get	All Resource ``	なし	なし
yundun-sas:DescribeStrategyDetail	DescribeStrategyDetail	get	*BaselineStrategy `acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/{#BaselineStrategyId}`	なし	なし
yundun-sas:GetAttackEventDetail	GetAttackEventDetail	get	All Resource ``	なし	なし
yundun-sas:ListHoneypotEventFlows	ListHoneypotEventFlows	list	All Resource ``	なし	なし
yundun-sas:DescribeGroupedContainerInstances	DescribeGroupedContainerInstances	get	All Resource ``	なし	なし
yundun-sas:ModifyOperateVul	ModifyOperateVul	update	All Resource ``	なし	なし
yundun-sas:DescribePropertyScheduleConfig	DescribePropertyScheduleConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeWebLockStatus	DescribeWebLockStatus	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspEventDetail	DescribeSuspEventDetail	get	All Resource ``	なし	なし
yundun-sas:DescribeSoarStrategyTasks	DescribeSoarStrategyTasks	get	All Resource ``	なし	なし
yundun-sas:ListMaliciousFileWhitelistConfigs	ListMaliciousFileWhitelistConfigs	list	MaliciousFileWhitelistConfig `acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/`	なし	なし
yundun-sas:DescribeCheckResult	DescribeCheckResult	get	All Resource ``	なし	なし
yundun-sas:DescribeNsasSuspEventType	DescribeNsasSuspEventType	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspEventUserSetting	DescribeSuspEventUserSetting	get	All Resource ``	なし	なし
yundun-sas:ModifyVulWhitelistTarget	ModifyVulWhitelistTarget	update	*VulWhitelist `acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/{#VulWhitelistId}`	なし	なし
yundun-sas:DescribeWhiteListProcess	DescribeWhiteListProcess	get	All Resource ``	なし	なし
yundun-sas:ListContainerDefenseRule	ListContainerDefenseRule	get	ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/`	なし	なし
yundun-sas:DescribeVendorList	DescribeVendorList	get	All Resource ``	なし	なし
yundun-sas:DescribeCloudVendorProductTemplateConfig	DescribeCloudVendorProductTemplateConfig	get	All Resource ``	なし	なし
yundun-sas:DescribeHcExportInfo	DescribeHcExportInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeSupportRegion	DescribeSupportRegion	get	All Resource ``	なし	なし
yundun-sas:DescribeTotalStatistics	DescribeTotalStatistics	get	All Resource ``	なし	なし
yundun-sas:DescribeClusterBasicInfo	DescribeClusterBasicInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeContainerServiceK8sClusterNamespaces	DescribeContainerServiceK8sClusterNamespaces	get	All Resource ``	なし	なし
yundun-sas:ModifyWebLockRefresh	ModifyWebLockRefresh	update	*WebLockBind `acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid}`	なし	なし
yundun-sas:UpdatePostPaidBindRel	UpdatePostPaidBindRel	update	*AssetBind `acs:yundun-sas:{#regionId}:{#accountId}:assetbind/{#Uuid}`	なし	なし
yundun-sas:DescribeAlarmEventStackInfo	DescribeAlarmEventStackInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeSuspEventExportInfo	DescribeSuspEventExportInfo	get	All Resource ``	なし	なし
yundun-sas:DescribeCanTrySas	DescribeCanTrySas	get	All Resource ``	なし	なし
yundun-sas:ModifyContainerDefenseRuleSwitch	ModifyContainerDefenseRuleSwitch	update	*ContainerDefenseRule `acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}`	なし	なし
yundun-sas:DescribeAssetSummary	DescribeAssetSummary	get	All Resource ``	なし	なし
yundun-sas:ChangeCheckConfig	ChangeCheckConfig	update	All Resource ``	なし	なし
yundun-sas:DescribeAssetsScaProcessNum	DescribeAssetsScaProcessNum	get	All Resource ``	なし	なし
yundun-sas:GetFileDetectResult	GetFileDetectResult	get	All Resource ``	なし	なし
yundun-sas:ListPrivateRegistryType	ListPrivateRegistryType	get	All Resource ``	なし	なし
yundun-sas:GenerateDynamicDict	GenerateDynamicDict	list	All Resource ``	なし	なし
yundun-sas:ModifyAccessKeyLeakDeal	ModifyAccessKeyLeakDeal	update	All Resource ``	なし	なし
yundun-sas:DescribeUniBackupPolicies	DescribeUniBackupPolicies	get	All Resource ``	なし	なし
yundun-sas:ModifyOpenLogShipper	ModifyOpenLogShipper	update	*LogShipper `acs:yundun-sas:{#regionId}:{#accountId}:logshipper`	なし	なし
yundun-sas:ModifyStrategy	ModifyStrategy	update	*BaselineStrategy `acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/{#BaselineStrategyId}`	なし	なし
yundun-sas:ModifyGroupProperty	ModifyGroupProperty	update	All Resource ``	なし	なし
yundun-sas:MarkMonitorAccounts	MarkMonitorAccounts	update	All Resource ``	なし	なし

リソース (Resource)

下表に、Security Center で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
HoneypotProbe	acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/{#HoneypotProbeId} acs:yundun-sas:{#regionId}:{#accountId}:honeypotprobe/*
FileUploadLimit	acs:yundun-sas:{#regionId}:{#accountId}:fileuploadlimit acs:yundun-sas:{#regionId}:{#accountId}:fileuploadlimit/*
FileProtectClientEvent	acs:yundun-sas:{#regionId}:{#accountId}:fileprotectclientevent/*
ContainerDefenseRule	acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId} acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/*
HoneyPot	acs:yundun-sas:{#regionId}:{#accountId}:honeypot/* acs:yundun-sas:{#regionId}:{#accountId}:honeypot/{#HoneypotId}
VulWhitelist	acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/* acs:threatdetection:{#regionId}:{#accountId}:vulwhitelist/{#VulWhitelistId} acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/{#VulWhitelistId}
WebLockBind	acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/{#Uuid} acs:yundun-sas:{#regionId}:{#accountId}:weblockbind/*
AttackPathWhitelist	acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/* acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/{#AttackPathWhitelist} acs:yundun-sas:{#regionId}:{#accountId}:attackpathwhitelist/{#AttackPathWhitelistId}
HoneypotNode	acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/{#NodeId} acs:yundun-sas:{#regionId}:{#accountId}:honeypotnode/*
CustomCheckItem	acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/{#CheckId} acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/{#customcheckitemId} acs:yundun-sas:{#regionId}:{#accountId}:customcheckitem/*
CustomCheckStandardPolicy	acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/{#customcheckstandardpolicyId} acs:yundun-sas:{#regionId}:{#accountId}:customcheckstandardpolicy/*
AttackPathSensitiveAssetConfig	acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/{#AttackPathSensitiveAssetConfigId} acs:yundun-sas:{#regionId}:{#accountId}:attackpathsensitiveassetconfig/*
OssScanConfig	acs:yundun-sas::{#accountId}:ossscanconfig/ acs:yundun-sas:*:{#accountId}:ossscanconfig/{#ConfigId}
AntiBruteForceRule	acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/{#AntiBruteForceRuleId} acs:yundun-sas:{#regionId}:{#accountId}:antibruteforcerule/*
BackupPolicy	acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/{#BackupPolicyId} acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/*
HoneypotPreset	acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/* acs:yundun-sas:{#regionId}:{#accountId}:honeypotpreset/{#HoneypotPresetId}
Group	acs:yundun-sas:{#regionId}:{#accountId}:group/* acs:yundun-sas:{#regionId}:{#accountId}:group/{#GroupId}
FileProtectClientRule	acs:yundun-sas:{#regionId}:{#accountId}:fileprotectclientrule/*
LogShipper	acs:yundun-sas:{#regionId}:{#accountId}:logshipper/* acs:yundun-sas:{#regionId}:{#accountId}:logshipper
ClientFileProtect	acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/* acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/{#RuleId}
CycleTask	acs:yundun-sas:{#regionId}:{#accountId}:cycletask/{#ConfigId} acs:yundun-sas:{#regionId}:{#accountId}:cycletask/*
BaselineStrategy	acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/* acs:yundun-sas:{#regionId}:{#accountId}:baselinestrategy/{#BaselineStrategyId}
SasTrail	acs:yundun-sas:{#regionId}:{#accountId}:sastrail/* acs:yundun-sas:{#regionId}:{#accountId}:sastrail
LogMeta	acs:yundun-sas:{#regionId}:{#accountId}:logmeta/{#LogMetaName}
MaliciousFileWhitelistConfig	acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/{#ConfigId} acs:yundun-sas:{#regionId}:{#accountId}:maliciousfilewhitelistconfig/*
WebLockConfig	acs:yundun-sas:{#regionId}:{#accountId}:weblockconfig/{#Uuid}
AssetSelectionConfig	acs:yundun-sas:{#regionId}:{#accountId}:assetselectionconfig/* acs:yundun-sas:{#regionId}:{#accountId}:assetselectionconfig/{#BusinessType}
ClusterScannerYaml	acs:yundun-sas:{#regionId}:{#accountId}:clusterscanneryaml/${#ClusterId} acs:yundun-sas:{#regionId}:{#accountId}:clusterscanneryaml/*
ImageEventOperation	acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/{#ImageEventOperationId} acs:yundun-sas:{#regionId}:{#accountId}:imageeventoperation/*
AssetSelectionTargetAttachment	acs:yundun-sas:{#regionId}:{#accountId}:assetselectiontargetattachment/*
Asset	acs:yundun-sas:{#regionId}:{#accountId}:asset/*
OperationProcess	acs:yundun-sas:{#regionId}:{#accountId}:operationprocess/{#TaskId}
AssetBind	acs:yundun-sas:{#regionId}:{#accountId}:assetbind/{#Uuid}

条件 (Condition)

下表に、Security Center で定義されたプロダクトレベルの条件キーを示します。このほかに、Alibaba Cloud の共通条件キーを使用することもできます。これらのキーをポリシーステートメントのCondition要素として指定することで、きめ細かい権限付与ルールを定義できます。条件キーで、ポリシーのCondition_value要素で条件の値を指定します。

各条件キーには、文字列、数値、ブール値、IP アドレスといった特定のデータ型が定められています。データ型によって使用できる条件演算子が異なるため、キーのデータ型に基づいて適切な演算子を指定する必要があります。不適切な演算子を指定した場合、ポリシーステートメントは機能しません。データ型と条件演算子の対応関係については、「Condition_operator」をご参照ください。

条件キー	説明	データ型
acs:ResourceGroupId	リソースグループの ID。	String

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。